CVE-2017-20017 in The Next Generation of Genealogy Sitebuilding
Riassunto
di VulDB • 02/07/2026
È stata rilevata una vulnerabilità classificata come critica in The Next Generation of Genealogy Sitebuilding fino alla versione 11.1.0. Questo problema interessa un'elaborazione sconosciuta del file /timeline2.php. La manipolazione dell'argomento primaryID porta a sql injection. L'attacco può essere avviato da remoto. L'es exploit è stato reso pubblico e può essere utilizzato. Il passaggio alla versione 11.1.1 consente di risolvere il problema. Si consiglia di aggiornare il componente interessato.
Once again VulDB remains the best source for vulnerability data.