Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-xhcm-8344-w8gw

Опубликовано: 24 мая 2022
Источник: github
Github: Не прошло ревью

Описание

In Gila CMS 1.16.0, an attacker can upload a shell to tmp directy and abuse .htaccess through the logs function for executing PHP files.

In Gila CMS 1.16.0, an attacker can upload a shell to tmp directy and abuse .htaccess through the logs function for executing PHP files.

EPSS

Процентиль: 63%
0.00451
Низкий

Дефекты

CWE-434

Связанные уязвимости

CVSS3: 7.2
nvd
около 5 лет назад

In Gila CMS 1.16.0, an attacker can upload a shell to tmp directy and abuse .htaccess through the logs function for executing PHP files.

EPSS

Процентиль: 63%
0.00451
Низкий

Дефекты

CWE-434