CVE-2018-1000813 in Backdrop
Sumário
de VulDB • 08/06/2026
O Backdrop CMS versão 1.11.0 e anteriores contém uma vulnerabilidade de Cross Site Scripting (XSS) na sanitização de nomes de classes personalizados usados em blocos e layouts, que pode resultar na execução de JavaScript a partir de uma fonte inesperada. Este ataque parece ser explorável quando um usuário é direcionado para uma página afetada enquanto está logado. Esta vulnerabilidade aparenta ter sido corrigida nas versões 1.11.1 e posteriores.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.