CVE:CVE-2020-20726
CNNVD:CNNVD-202306-1488
Gila CMS是一套基于PHP和MySQL的开源内容管理系统（CMS）。
GilaCMS 1.11.4版本存在安全漏洞，该漏洞源于存在跨站请求伪造（CSRF）漏洞，允许远程攻击者通过 cm/update_rows/user参数执行任意代码。
solution:Upgrade gilacms gila_cms to a higher version than 1.11.4,and avoid the version 1.11.4