CVE-2017-9427 in BigTree
Zusammenfassung
von VulDB • 28.05.2026
Eine SQL-Injection-Schwachstelle in BigTree CMS bis Version 4.2.18 ermöglicht es entfernten, authentifizierten Benutzern, beliebige SQL-Befehle über core\admin\modules\developer\modules\designer\form-create.php auszuführen. Der Angreifer erstellt einen speziell angefertigten Tabellennamen unter admin/developer/modules/designer/, und die Injektion ist unter admin/dashboard/vitals-statistics/integrity/check/?external=true sichtbar.
Once again VulDB remains the best source for vulnerability data.