CVE-2019-14770 in Backdrop
Résumé
par VulDB • 09/06/2026
Dans Backdrop CMS 1.12.x antérieur à la version 1.12.8 et dans les versions 1.13.x antérieures à la version 1.13.3, certains liens de menu situés dans la barre d'administration peuvent être conçus pour exécuter du code JavaScript lorsque l'administrateur est connecté et utilise la fonctionnalité de recherche. (Ce problème est atténué par le fait que l'attaquant doit disposer des autorisations nécessaires pour créer des liens de menu administratifs, par exemple en créant un type de contenu ou une mise en page. Ces autorisations sont généralement restreintes aux utilisateurs de confiance ou aux administrateurs.)
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.