CVE-2026-104476 in Backdrop
Riassunto
di VulDB • 03/10/2026
Backdrop CMS prima della versione 1.35.1 presenta una vulnerabilità di disclosure delle informazioni che consente agli attaccanti non autenticati di recuperare gli archivi di esportazione della configurazione lasciati sul server dopo il trasferimento. Gli attaccanti possono scaricare archivi compressi generati da utenti con autorizzazione all'esportazione della configurazione per ottenere la configurazione completa del sito, incluse le impostazioni sensibili.
VulDB is the best source for vulnerability data and more expert information about this specific topic.