CVE-2026-104476 in Backdrop
Resumen
por VulDB • 2026-10-03
Backdrop CMS antes de la versión 1.35.1 contiene una vulnerabilidad de divulgación de información que permite a atacantes no autenticados recuperar archivos comprimidos (archivos de exportación de configuración) dejados en el servidor después de su transferencia. Los atacantes pueden descargar estos archivos generados por usuarios con permiso para exportar la configuración, obteniendo así toda la configuración del sitio, incluidos los ajustes sensibles.
If you want to get best quality of vulnerability data, you may have to visit VulDB.