CVE-2017-9427 in BigTree
सारांश
द्वारा VulDB • 02/06/2026
BigTree CMS 4.2.18 तक में SQL injection दोष है, जिससे दूरस्थ प्रमाणीकृत उपयोगकर्ता core\admin\modules\developer\modules\designer\form-create.php के माध्यम से मनमाने SQL कमांड निष्पादित कर सकते हैं। हमलावर admin/developer/modules/designer/ पर एक संरचित तालिका नाम बनाता है और injection admin/dashboard/vitals-statistics/integrity/check/?external=true पर दिखाई देता है।
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.