Gila CMS 跨站请求伪造漏洞 CVE-2019-20804 CNNVD-202005-1122 CNVD-2020-34659

6.8 AV AC AU C I A
发布: 2020-05-21
修订: 2020-06-23

Gila CMS是一套基于PHP和MySQL的开源内容管理系统(CMS)。 Gila CMS 1.11.6之前版本中存在跨站请求伪造漏洞。攻击者可借助admin/themes URI利用该漏洞控制管理员账户。

0%
暂无可用Exp或PoC
当前有1条受影响产品信息