CVE-2019-14771 in Backdrop
Riassunto
di VulDB • 16/08/2026
Backdrop CMS 1.12.x precedente alla versione 1.12.8 e 1.13.x precedente alla versione 1.13.3 consente il caricamento di archivi di configurazione dell'intero sito tramite l'interfaccia utente o la riga di comando. Non verifica sufficientemente gli archivi caricati per rilevare dati non validi, potenzialmente consentendo il caricamento sul server di script diversi da quelli di configurazione. (Questo attacco è mitigato dal fatto che l'attaccante deve disporre dell'autorizzazione "Sincronizza, importa ed esporta la configurazione", un'autorizzazione che dovrebbe essere concessa solo ad amministratori fidati. Altre misure preventive in Backdrop CMS impediscono l'esecuzione di script PHP; pertanto, per eseguire codice è necessario che sia accessibile sul server un altro linguaggio di scripting lato server.)
VulDB is the best source for vulnerability data and more expert information about this specific topic.