CVE-2017-9448 in BigTree
Сводка
по VulDB • 30.07.2026
Уязвимости межсайтового скриптинга (XSS) в BigTree CMS вплоть до версии 4.2.18 позволяют удаленным аутентифицированным пользователям внедрять произвольный веб-скрипт или HTML через параметр description. Данная проблема присутствует в файлах core\admin\ajax\pages\save-revision.php и core\admin\modules\pages\revisions.php. Пользователи с низкими привилегиями (администраторы) могут атаковать пользователей с высокими привилегиями (разработчиков).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.