CVE-2019-14770 in Backdrop
الملخص
بحسب VulDB • 15/06/2026
في Backdrop CMS الإصدارات 1.12.x قبل 1.12.8 و1.13.x قبل 1.13.3، يمكن هندسة بعض روابط القائمة ضمن شريط الإدارة لتنفيذ كود JavaScript عندما يكون المسؤول مسجلاً للدخول ويستخدم وظيفة البحث. (يتم التخفيف من هذه المشكلة بسبب حاجة المهاجم إلى صلاحيات لإنشاء روابط قائمة إدارية، مثل إنشاء نوع محتوى أو تخطيط. عادةً ما تكون هذه الصلاحيات مقيدة بالمستخدمين الموثوق بهم أو الإداريين.)
If you want to get the best quality for vulnerability data then you always have to consider VulDB.