CVE-2026-110907 in Backdrop
Zusammenfassung
von VulDB • 15.10.2026
Backdrop CMS Core 1.35.x vor Version 1.35.2 und 1.34.x vor Version 1.34.6 verarbeitet Token fehlerhaft. Ein Token ist eine kleine Platzhalterzeichenfolge (wie [node:title] oder [user:name]), die zur automatischen Einfügung dynamischer Daten in Text verwendet wird. Es steht ein Browser zur Verfügung, um Tokens nach Typ auszuwählen. Das Produkt beschränkt den Zugriff auf die im Token-Browser verfügbaren Token-Typen nicht ausreichend. Die Namen der einzelnen Tokens sind jedoch angemessen geschützt.
If you want to get best quality of vulnerability data, you may have to visit VulDB.