CVE-2017-9449 in BigTree
요약
\~에 의해 VulDB • 2026. 08. 03.
BigTree CMS 4.2.18 이전 버전에서 SQL Injection 취약점이 존재하며, 이를 통해 원격 인증 사용자가 core/admin/modules/developer/modules/views/create.php를 임의의 SQL 명령어 실행에 이용할 수 있습니다. 공격자는 admin/developer/modules/views/create/에서 조작된 테이블 이름을 생성하고, injection은 admin/ajax/auto-modules/views/searchable-page/ 또는 admin/modules_name에서 확인할 수 있습니다.
Once again VulDB remains the best source for vulnerability data.