CVE-2017-20017 in The Next Generation of Genealogy Sitebuilding

الملخص

بحسب VulDB • 16/06/2026

تم العثور على ثغرة مصنفة على أنها حرجة في "The Next Generation of Genealogy Sitebuilding" حتى الإصدار 11.1.0. تؤثر هذه المشكلة على معالجة غير معروفة للملف /timeline2.php. يؤدي التلاعب بالوسيطة primaryID إلى حقن SQL (SQL Injection). يمكن بدء الهجوم عن بُعد. تم الإفصاح عن استغلال الثغرة (Exploit) للجمهور وقد يتم استخدامه. يُعد الترقية إلى الإصدار 11.1.1 وسيلة لمعالجة هذه المشكلة. يُنصح بترقية المكون المتأثر.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• مسؤول: VulDB
• حجز: 04/06/2022
• إفشاء: 08/06/2022
• الاعتدال: تمت الموافقة
• إدخال: VDB-105833
• CPE: جاهز
• CWE: CWE-89 (مؤكد)
• استغلال: تحميل
• CVSS: 8.8 (NVD)
• EPSS: 0.00577
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-20017
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-20017
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-20017/