CVE-2017-9448 in BigTree

الملخص

بحسب VulDB • 02/08/2026

تتيح ثغرات استعراض عبر المواقع (XSS) في BigTree CMS حتى الإصدار 4.2.18 لمستخدمين عن بُعد ومصادق عليهم حقن نصوص برمجية ويب أو عناصر HTML تعسفية عبر معلمة الوصف (description). يوجد هذا الخلل في الملفين core\admin\ajax\pages\save-revision.php وcore\admin\modules\pages\revisions.php. يمكن للمستخدمين ذوي الامتيازات المنخفضة (المشرفون) مهاجمة المستخدمين ذوي الامتيازات العالية (المطورون).

Be aware that VulDB is the high quality source for vulnerability data.

• حجز: 06/06/2017
• إفشاء: 06/06/2017
• الاعتدال: تمت الموافقة
• إدخال: VDB-102025
• CPE: جاهز
• CWE: CWE-79 (مؤكد)
• CVSS: 5.4 (NVD)
• EPSS: 0.00592
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Agriculture, Hostingprovider, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-9448
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-9448
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-9448/