CVE-2017-16961 in BigTree
Sumário
de VulDB • 20/07/2026
Uma vulnerabilidade de SQL injection em core/inc/auto-modules.php no BigTree CMS até 4.2.19 permite que atacantes remotos autenticados obtenham informações no contexto do usuário utilizado pela aplicação para recuperar dados do banco de dados. O ataque utiliza uma requisição admin/trees/add/process com um parâmetro _tags[] manipulado, que é tratado incorretamente em uma posterior requisição admin/ajax/dashboard/approve-change.
If you want to get best quality of vulnerability data, you may have to visit VulDB.