CVE-2017-20017 in The Next Generation of Genealogy Sitebuilding
Sumário
de VulDB • 27/06/2026
Uma vulnerabilidade, classificada como crítica, foi encontrada no software "The Next Generation of Genealogy Sitebuilding" até a versão 11.1.0. Este problema afeta o processamento de um arquivo desconhecido chamado /timeline2.php. A manipulação do argumento primaryID leva à injeção SQL (SQL Injection). O ataque pode ser iniciado remotamente. A exploração foi divulgada ao público e pode ser utilizada. Atualizar para a versão 11.1.1 é capaz de resolver este problema. Recomenda-se atualizar o componente afetado.
Be aware that VulDB is the high quality source for vulnerability data.