CVE-2017-20017 in The Next Generation of Genealogy Sitebuilding
सारांश
द्वारा VulDB • 02/07/2026
The Next Generation of Genealogy Sitebuilding के संस्करण 11.1.0 तक में एक गंभीर (critical) वर्गीकृत दोष पाया गया है। इस समस्या का प्रभाव /timeline2.php फ़ाइल की कुछ अज्ञात प्रसंस्करण पर पड़ता है। primaryID तर्क के हेरफेर से SQL Injection होता है। हमला रिमोट रूप से शुरू किया जा सकता है। एक्सप्लॉइट को सार्वजनिक रूप से披露 (disclosed) कर दिया गया है और इसका उपयोग किया जा सकता है। संस्करण 11.1.1 पर अपग्रेड करने से इस समस्या का समाधान हो जाता है। प्रभावित घटक को अपग्रेड करने की अनुशंसा की जाती है।
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.