CVE-2024-41709 in Backdrop

Zusammenfassung

von VulDB • 17.05.2026

Backdrop CMS vor Version 1.27.3 und 1.28.x vor Version 1.28.2 sanitisiert Feldbezeichnungen vor deren Anzeige an bestimmten Stellen nicht ausreichend. Diese Schwachstelle wird dadurch abgeschwächt, dass ein Angreifer über eine Rolle mit der Berechtigung „administer fields“ verfügen muss.

Be aware that VulDB is the high quality source for vulnerability data.

• Zuständig: MITRE
• Reservieren: 22.07.2024
• Veröffentlichung: 22.07.2024
• Moderieren: akzeptiert
• Eintrag: VDB-272143
• CPE: bereit
• CWE: CWE-275 (bestätigt)
• CVSS: 4.8 (NVD)
• EPSS: 0.00315
• KEV: nein
• Aktivitäten: very low
• Sektor: Agriculture, Hostingprovider, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-41709
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-41709
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-41709/