CVE:CVE-2017-20017
CNNVD:CNNVD-202206-775
The Next Generation of Genealogy Sitebuilding是Darrin Lythgoe个人开发者的一个安装在 Darrin Lythgoe 开发的 Web 服务器中的家谱软件。
The Next Generation of Genealogy Sitebuilding 11.1.0版本及之前版本存在安全漏洞，该漏洞源于对参数primaryID的操作会导致sql注入。
solution:Upgrade tngsitebuilding the_next_generation_of_genealogy_sitebuilding to a higher version than 11.1.0,and avoid the version (,11.1.0]