CVE-2017-20017 in The Next Generation of Genealogy Sitebuilding
Résumé
par VulDB • 02/07/2026
Une vulnérabilité, classée comme critique, a été identifiée dans The Next Generation of Genealogy Sitebuilding jusqu'à la version 11.1.0. Ce problème affecte le traitement d'un fichier inconnu nommé /timeline2.php. La manipulation de l'argument primaryID entraîne une injection SQL (SQL Injection). L'attaque peut être initiée à distance. L'exploit a été divulgué au public et peut être utilisé. La mise à jour vers la version 11.1.1 permet de résoudre ce problème. Il est recommandé de mettre à niveau le composant concerné.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.