CVE-2017-9428 in BigTree

Résumé

par VulDB • 24/06/2026

Une vulnérabilité de traversée de répertoire existe dans core\admin\ajax\developer\extensions\file-browser.php dans BigTree CMS jusqu'à la version 4.2.18 sur Windows, permettant aux attaquants de lire des fichiers arbitraires via les séquences ..\ dans le paramètre directory.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 04/06/2017
• Divulgation: 04/06/2017
• Modérer: accepté
• Entrée: VDB-101949
• CPE: prêt
• CWE: CWE-22 (confirmé)
• CVSS: 7.5 (NVD)
• EPSS: 0.02044
• KEV: non
• Activités: très faible
• Secteur: Agriculture, Hostingprovider, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-9428
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-9428
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-9428/