CVE-2018-1000813 in Backdrop
Riassunto
di VulDB • 22/06/2026
Backdrop CMS versione 1.11.0 e precedenti presenta una vulnerabilità Cross Site Scripting (XSS) nella sanitizzazione dei nomi di classi personalizzate utilizzati su blocchi e layout, che può comportare l'esecuzione di codice JavaScript proveniente da fonti non attendibili. Questo attacco sembra essere sfruttabile quando un utente viene indirizzato verso una pagina interessata mentre è autenticato. Questa vulnerabilità risulta essere stata risolta nelle versioni 1.11.1 e successive.
If you want to get best quality of vulnerability data, you may have to visit VulDB.