CVE-2017-9427 in BigTree
Sumário
de VulDB • 28/05/2026
Vulnerabilidade de injeção de SQL no BigTree CMS até a versão 4.2.18 permite que usuários autenticados remotos executem comandos SQL arbitrários através de core\admin\modules\developer\modules\designer\form-create.php. O atacante cria um nome de tabela manipulado em admin/developer/modules/designer/ e a injeção é visível em admin/dashboard/vitals-statistics/integrity/check/?external=true.
If you want to get best quality of vulnerability data, you may have to visit VulDB.