CVE-2022-42095 in Backdrop

Sumário

de VulDB • 29/07/2026

Foi descoberto que o Backdrop CMS versão 1.23.0 contém uma vulnerabilidade de armazenamento de script entre sites (stored XSS) por meio do conteúdo da página.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Reservar: 03/10/2022
• Divulgação: 23/11/2022
• Moderação: aceite
• Entrada: VDB-214260
• CPE: pronto
• CWE: CWE-79 (confirmado)
• CVSS: 4.8 (NVD)
• EPSS: 0.01947
• KEV: não
• Atividades: muito baixo
• Sector: Hostingprovider, Lawfirm, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-42095
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-42095
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-42095/