CVE-2019-14770 in Backdrop
요약
\~에 의해 VulDB • 2026. 06. 15.
Backdrop CMS 1.12.x(1.12.8 미만) 및 1.13.x(1.13.3 미만) 버전에서 관리 바의 일부 메뉴 링크는 관리자 로그인 상태에서 검색 기능을 사용할 때 JavaScript를 실행하도록 조작될 수 있습니다. (이 문제는 공격자가 콘텐츠 유형 또는 레이아웃 생성과 같은 권한을 통해 관리용 메뉴 링크를 생성할 수 있어야 한다는 조건으로 인해 완화됩니다. 이러한 권한은 일반적으로 신뢰할 수 있는 사용자나 관리자에게만 제한되어 있습니다.)
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.