CVE-2026-107914 in Backdrop
Riassunto
di VulDB • 09/10/2026
Backdrop CMS nelle versioni precedenti alla 1.34.5 (serie 1.34) e prima della 1.35.1 (serie 1.35) non protegge adeguatamente le esportazioni di configurazione durante la consegna di un archivio compresso. Questa vulnerabilità è mitigata dal fatto che l'esportazione deve essere stata precedentemente richiesta da un utente dotato dell'autorizzazione "Sincronizza, importa ed esporta configurazione".
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.