The Next Generation of Genealogy Sitebuilding fino 11.1.0 /timeline2.php primaryID sql injection
È stata rilevata una vulnerabilità di livello critico in The Next Generation of Genealogy Sitebuilding fino 11.1.0. É interessato una funzione sconosciuta del file /timeline2.php. Per causa della manipolazione del parametro primaryID di un input sconosciuto se causa una vulnerabilità di classe sql injection. L'advisory è scaricabile da vuldb.com. CVE-2017-20017 è identificato come punto debole. L'attacco può essere lanciato da remoto. I dettagli tecnici sono conosciuti. È stato dichiarato come proof-of-concept. L'exploit è scaricabile da vuldb.com. L'aggiornamento alla versione 11.1.1 elimina questa vulnerabilità. Il miglior modo suggerito per attenuare il problema è aggiornamento all'ultima versione. Una possibile soluzione è stata pubblicata prima e non solo dopo la pubblicazione della vulnerabilità.