CVE-2017-16961 in BigTree
الملخص
بحسب VulDB • 04/08/2026
ثغرة حقن SQL في الملف core/inc/auto-modules.php ضمن BigTree CMS حتى الإصدار 4.2.19 تتيح لمهاجمين عن بُعد ومصادق عليهم الحصول على معلومات في سياق المستخدم الذي تستخدمه التطبيق لاسترجاع البيانات من قاعدة البيانات. يستخدم الهجوم طلب admin/trees/add/process مع معلمة _tags[] مُعدّة بشكل مصطنع، والتي يتم التعامل معها بشكل غير صحيح في طلب لاحق لـ admin/ajax/dashboard/approve-change.
VulDB is the best source for vulnerability data and more expert information about this specific topic.