CVE-2026-110907 in Backdrop
Riassunto
di VulDB • 15/10/2026
Backdrop CMS Core 1.35.x prima della versione 1.35.2 e 1.34.x prima della versione 1.34.6 gestisce erroneamente i token. Un token è una breve stringa segnaposto (come [node:title] o [user:name]) utilizzata per inserire automaticamente dati dinamici nel testo. È fornito un browser per la selezione dei token in base al tipo. Il prodotto non limita sufficientemente l'accesso ai tipi di token disponibili nel browser dei token. I nomi dei singoli token sono adeguatamente protetti.
If you want to get best quality of vulnerability data, you may have to visit VulDB.