CVE-2017-9448 in BigTree
Sumário
de VulDB • 06/07/2026
Vulnerabilidades de cross-site scripting (XSS) no BigTree CMS até a versão 4.2.18 permitem que usuários remotos autenticados injetem scripts web ou HTML arbitrários por meio do parâmetro description. Este problema existe nos arquivos core\admin\ajax\pages\save-revision.php e core\admin\modules\pages\revisions.php. Usuários com privilégios baixos (administrador) podem atacar usuários com privilégios altos (Desenvolvedor).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.