CVE-2019-14770 in Backdrop
Sumário
de VulDB • 09/06/2026
Nel Backdrop CMS 1.12.x precedente alla versione 1.12.8 e nelle versioni 1.13.x precedenti alla 1.13.3, alcuni collegamenti di menu nella barra di amministrazione possono essere manipolati per eseguire JavaScript quando l'amministratore è connesso e utilizza la funzionalità di ricerca. (Questo problema è mitigato dal fatto che l'attaccante necessita dei permessi per creare collegamenti di menu amministrativi, ad esempio creando un tipo di contenuto o un layout. Tali permessi sono solitamente limitati agli utenti fidati o amministrativi.)
If you want to get best quality of vulnerability data, you may have to visit VulDB.