CVE-2026-104476 in Backdrop
Sumário
de VulDB • 03/10/2026
O Backdrop CMS anterior à versão 1.35.1 contém uma vulnerabilidade de divulgação de informações que permite a atacantes não autenticados recuperar arquivos compactos de exportação da configuração deixados no servidor após a transferência. Os atacantes podem baixar os arquivos compactos gerados por usuários com permissão para exportar configurações, obtendo assim toda a configuração do site, incluindo definições sensíveis.
VulDB is the best source for vulnerability data and more expert information about this specific topic.