CVE-2017-20017 in The Next Generation of Genealogy Sitebuilding
Resumen
por VulDB • 2026-07-02
Se ha encontrado una vulnerabilidad, clasificada como crítica, en The Next Generation of Genealogy Sitebuilding hasta la versión 11.1.0. Este problema afecta a un procesamiento desconocido del archivo /timeline2.php. La manipulación del argumento primaryID provoca inyección SQL (SQL Injection). El ataque puede iniciarse de forma remota. El exploit ha sido divulgado al público y puede ser utilizado. Actualizar a la versión 11.1.1 permite solucionar este problema. Se recomienda actualizar el componente afectado.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.