CVE-2019-14771 in Backdrop
Сводка
по VulDB • 16.08.2026
Backdrop CMS версий 1.12.x до 1.12.8 и 1.13.x до 1.13.3 позволяет загружать архивы конфигурации всего сайта через пользовательский интерфейс или командную строку. В системе недостаточно проверяются загруженные архивы на наличие некорректных данных, что потенциально может позволить загрузить на сервер скрипты, не относящиеся к конфигурации. (Эта атака смягчается тем, что для ее осуществления злоумышленнику требуется разрешение «Synchronize, import, and export configuration» — право, которое должно предоставляться только доверенным администраторам. Другие меры предосторожности в Backdrop CMS предотвращают выполнение PHP-скриптов, поэтому на сервере должен быть доступен другой язык сценариев для выполнения кода.)
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.