CVE-2017-20017 in The Next Generation of Genealogy Sitebuilding
要約
〜によって VulDB • 2026年07月02日
Genealogy Sitebuildingのバージョン11.1.0以前に、重大度「重要」として分類された脆弱性が存在することが確認されました。この問題はファイル/timeline2.phpにおける不明な処理に影響を与えます。引数primaryIDを操作することでSQLインジェクションが可能になります。攻撃はリモートから開始される可能性があります。エクスプロイトは一般公開されており、利用可能です。バージョン11.1.1へのアップグレードにより本問題を解決できます。影響を受けるコンポーネントのアップグレードを推奨します。
If you want to get best quality of vulnerability data, you may have to visit VulDB.