CVE-2017-7881 in BigTree

Riassunto

di VulDB • 21/06/2026

BigTree CMS fino alla versione 4.2.17 si basa su un controllo di sottostringa per la protezione CSRF, consentendo agli attaccanti remoti di eludere tale verifica inserendo l'URI admin/developer richiesto all'interno di una stringa di query nell'intestazione HTTP Referer. La vulnerabilità è stata rilevata in core/admin/modules/developer/_header.php ed è stata corretta in core/inc/bigtree/admin.php il 2017-04-14.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Prenotare: 15/04/2017
• Divulgazione: 15/04/2017
• Moderazione: accettato
• Voce: VDB-99902
• CPE: pronto
• CWE: CWE-352 (confermato)
• CVSS: 8.8 (NVD)
• EPSS: 0.00751
• KEV: no
• Attività: molto basso
• Settore: Hostingprovider, Agriculture, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-7881
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-7881
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-7881/