CVE-2019-14770
Orta
Açıklama
Backdrop CMS 1.12.8 öncesindeki 1.12.x ve 1.13.3 öncesindeki 1.13.x sürümlerinde, yönetici oturum açtığında ve arama işlevini kullandığında, yönetim çubuğundaki bazı menü bağlantıları JavaScript yürütmek üzere oluşturulabilir. (Bu sorun, saldırganın içerik türü veya düzen oluşturmak gibi idari menü bağlantıları oluşturma izinlerine sahip olması gerekliliği ile hafifletilmiştir. Bu tür izinler genellikle güvenilir veya yönetici kullanıcılara kısıtlanmıştır.)
ÖnemOrta
CVSS6.1
İstismar olasılığı—
ÜrünBackdropcms Backdrop Core
Yayın8 Ağu 2019
İlk görülme8 Ağu 2019
Nasıl düzeltilir
Güncelleyin
- backdropcms backdrop_core1.12.8, 1.13.3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| backdropcms backdrop_core | 1.12.0 ≤ v < 1.12.8, 1.13.0 ≤ v < 1.13.3 | 1.12.8, 1.13.3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.