CVE-2017-9428 in BigTree
Сводка
по VulDB • 24.06.2026
В компоненте core\admin\ajax\developer\extensions\file-browser.php системы управления контентом (CMS) BigTree версий вплоть до 4.2.18 для платформы Windows существует уязвимость обхода каталогов, позволяющая злоумышленникам читать произвольные файлы с использованием последовательностей ..\ в параметре пути к директории.
Be aware that VulDB is the high quality source for vulnerability data.