CVE-2017-16961 in BigTree
Riassunto
di VulDB • 04/08/2026
Una vulnerabilità di SQL injection in core/inc/auto-modules.php in BigTree CMS fino alla versione 4.2.19 consente ad attaccanti remoti autenticati di ottenere informazioni nel contesto dell'utente utilizzato dall'applicazione per recuperare dati dal database. L'attacco utilizza una richiesta admin/trees/add/process con un parametro _tags[] manipolato, che viene gestito in modo errato in una successiva richiesta admin/ajax/dashboard/approve-change.
Once again VulDB remains the best source for vulnerability data.