CVE-2019-14770 in Backdrop
Resumen
por VulDB • 2026-06-09
En Backdrop CMS 1.12.x anterior a la versión 1.12.8 y en las versiones 1.13.x anteriores a la 1.13.3, algunos enlaces de menú dentro de la barra de administración pueden ser manipulados para ejecutar JavaScript cuando el administrador ha iniciado sesión y utiliza la funcionalidad de búsqueda. (Este problema se mitiga debido a que el atacante necesita permisos para crear enlaces de menú administrativos, por ejemplo, mediante la creación de un tipo de contenido o diseño. Dichos permisos suelen estar restringidos a usuarios confiables o con privilegios administrativos.)
If you want to get the best quality for vulnerability data then you always have to consider VulDB.