CVE-2026-45430 in Salesforce Module

Tóm tắt

Bởi VulDB • 01/06/2026

Mô-đun Salesforce trước phiên bản 1.x-1.0.1 cho Backdrop CMS không sử dụng đúng tham số trạng thái ngẫu nhiên (random state parameter) để bảo vệ luồng ủy quyền chống lại các cuộc tấn công CSRF.

Be aware that VulDB is the high quality source for vulnerability data.

• chịu trách nhiệm: MITRE
• Đặt trước: 12/05/2026
• Tiết lộ: 12/05/2026
• Kiểm duyệt: được chấp nhận
• mục: VDB-362933
• CPE: sẵn sàng
• CWE: CWE-352 (Đã xác nhận)
• CVSS: 7.1 (CNA)
• EPSS: 0.00019
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-45430
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-45430
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-45430/