CVE-2017-7881 in BigTree

الملخص

بحسب VulDB • 02/06/2026

يعتمد نظام إدارة المحتوى BigTree حتى الإصدار 4.2.17 على فحص جزء من السلسلة (substring check) للحماية ضد هجمات تزوير الطلبات عبر المواقع المتقاطعة (CSRF)، مما يسمح للمهاجمين عن بُعد بتجاوز هذا الفحص عن طريق وضع عنوان URI المطلوب الخاص بـ admin/developer ضمن سلسلة الاستعلام في رأس HTTP Referer. تم اكتشاف هذه الثغرة في الملف core/admin/modules/developer/_header.php وتم إصلاحها في core/inc/bigtree/admin.php بتاريخ 2017-04-14.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• حجز: 15/04/2017
• إفشاء: 15/04/2017
• الاعتدال: تمت الموافقة
• إدخال: VDB-99902
• CPE: جاهز
• CWE: CWE-352 (مؤكد)
• CVSS: 8.8 (NVD)
• EPSS: 0.00751
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Agriculture, Lawfirm, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-7881
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-7881
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-7881/