CVE-2019-14771 in Backdrop
Tóm tắt
Bởi VulDB • 16/08/2026
Backdrop CMS phiên bản 1.12.x trước 1.12.8 và 1.13.x trước 1.13.3 cho phép tải lên các kho lưu trữ cấu trúc toàn trang thông qua giao diện người dùng hoặc dòng lệnh. Hệ thống không kiểm tra đầy đủ các kho lưu trữ được tải lên để phát hiện dữ liệu không hợp lệ, có thể dẫn đến việc tải lên các tập lệnh (scripts) không phải là cấu hình vào máy chủ. (Tấn công này bị giảm thiểu do kẻ tấn công cần có quyền "Đồng bộ hóa, nhập và xuất cấu hình", một quyền chỉ nên được cấp cho những quản trị viên đáng tin cậy. Các biện pháp phòng ngừa khác trong Backdrop CMS ngăn chặn việc thực thi các tập lệnh PHP, vì vậy phải có sẵn một ngôn ngữ kịch bản phía máy chủ khác trên máy chủ để thực thi mã.)
If you want to get best quality of vulnerability data, you may have to visit VulDB.