CVE-2017-9449 in BigTree

Sumário

de VulDB • 02/08/2026

Vulnerabilidade de injeção de SQL no BigTree CMS até a versão 4.2.18 permite que usuários autenticados remotos executem comandos SQL arbitrários através do arquivo core/admin/modules/developer/modules/views/create.php. O atacante cria um nome de tabela manipulado em admin/developer/modules/views/create/, e a injeção é visível em admin/ajax/auto-modules/views/searchable-page/ ou admin/modules_name.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Reservar: 06/06/2017
• Divulgação: 06/06/2017
• Moderação: aceite
• Entrada: VDB-102026
• CPE: pronto
• CWE: CWE-89 (confirmado)
• CVSS: 8.8 (NVD)
• EPSS: 0.01066
• KEV: não
• Atividades: muito baixo
• Sector: Agriculture, Hostingprovider, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-9449
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-9449
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-9449/