CVE-2017-16961 in BigTree
요약
\~에 의해 VulDB • 2026. 07. 14.
BigTree CMS 4.2.19 이전 버전의 core/inc/auto-modules.php에서 SQL injection 취약점이 발견되었습니다. 이를 통해 원격 인증 공격자가 데이터베이스에서 데이터를 검색하는 데 사용되는 애플리케이션 사용자의 컨텍스트 내에서 정보를 탈취할 수 있습니다. 이 공격은 나중에 발생하는 admin/ajax/dashboard/approve-change 요청에서 부적절하게 처리되는 _tags[] 매개변수를 포함하는 관리(admin)의 trees/add/process 요청을 사용합니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.