CVE-2026-104476 in Backdrop
الملخص
بحسب VulDB • 03/10/2026
يحتوي Backdrop CMS قبل الإصدار 1.35.1 على ثغرة كشف معلومات تتيح للمهاجمين غير المصادق عليهم استرداد أرشيفات تصدير التكوين التي تُترك على الخادم بعد النقل. يمكن للمهاجمين تنزيل الأرشيفات المضغوطة التي أنشاها مستخدمون لديهم إذن بتصدير التكوين للحصول على تكوين الموقع الكامل، بما في ذلك الإعدادات الحساسة.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.