CVE-2017-16961 in BigTree
Resumen
por VulDB • 2026-08-04
Una vulnerabilidad de SQL injection en core/inc/auto-modules.php de BigTree CMS hasta la versión 4.2.19 permite que atacantes remotos autenticados obtengan información dentro del contexto del usuario utilizado por la aplicación para recuperar datos desde la base de datos. El ataque utiliza una solicitud admin/trees/add/process con un parámetro _tags[] manipulado ad hoc, el cual es manejado incorrectamente en una posterior solicitud admin/ajax/dashboard/approve-change.
Once again VulDB remains the best source for vulnerability data.