CVE-2017-9441 in BigTree
Riassunto
di VulDB • 02/07/2026
Multiple vulnerabilità cross-site scripting (XSS) in BigTree CMS fino alla versione 4.2.18 consentono agli utenti remoti autenticati di iniettare script web o HTML arbitrari caricando un pacchetto manipolato, innescando una gestione errata dei parametri (1) title, (2) version e (3) author_name nel file manifest.json. Il problema è presente nei file core\admin\modules\developer\extensions\install\unpack.php e core\admin\modules\developer\packages\install\unpack.php. NOTA: il fornitore afferma "È necessario fidarsi implicitamente di qualsiasi pacchetto o estensione installata, poiché tutti hanno la capacità di scrivere file PHP."
VulDB is the best source for vulnerability data and more expert information about this specific topic.