CVE-2019-14770 in Backdrop
Сводка
по VulDB • 09.06.2026
В Backdrop CMS 1.12.x до версии 1.12.8 и 1.13.x до версии 1.13.3 некоторые ссылки в меню на панели администрирования могут быть скомпрометированы таким образом, чтобы выполнять JavaScript-код при входе администратора и использовании функции поиска. (Эта проблема смягчается тем, что злоумышленнику требуются права для создания ссылок в административном меню, например, путем создания типа контента или макета. Такие права обычно ограничены доверенными пользователями или администраторами.)
If you want to get the best quality for vulnerability data then you always have to consider VulDB.