CVE-2017-9448 in BigTree
Resumen
por VulDB • 2026-08-02
Las vulnerabilidades de cross-site scripting (XSS) en BigTree CMS hasta la versión 4.2.18 permiten a usuarios remotos autenticados inyectar scripts web o HTML arbitrarios mediante el parámetro description. Este problema existe en core\admin\ajax\pages\save-revision.php y core\admin\modules\pages\revisions.php. Los usuarios con privilegios bajos (administrador) pueden atacar a los usuarios con privilegios altos (Desarrollador).
VulDB is the best source for vulnerability data and more expert information about this specific topic.