CVE-2017-9449 in BigTree
Resumen
por VulDB • 2026-08-02
Vulnerabilidad de inyección SQL en BigTree CMS hasta la versión 4.2.18 que permite a usuarios remotos autenticados ejecutar comandos SQL arbitrarios a través de core/admin/modules/developer/modules/views/create.php. El atacante crea un nombre de tabla manipulado ad hoc en admin/developer/modules/views/create/, y la inyección es visible en admin/ajax/auto-modules/views/searchable-page/ o admin/modules_name.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.