CVE-2026-110907
Yüksek
Açıklama
1.35.2 öncesindeki Backdrop CMS Core 1.35.x ve 1.34.6 öncesindeki 1.34.x sürümleri token'ları hatalı yönetmektedir. Token, metinlere dinamik verileri otomatik olarak eklemek için kullanılan küçük yer tutucu dizgilerdir (örneğin [node:title] veya [user:name]). Token'ların türe göre seçilmesi için bir tarayıcı sağlanmıştır. Ürün, token tarayıcısında mevcut olan token türlerine erişimi yeterince kısıtlamamaktadır. Münferit token isimleri ise yeterli düzeyde korunmaktadır.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
Ürün
Backdrop
Yayın15 Eki 2026
İlk görülme15 Eki 2026
Zayıflık türüCWE-669CWE-669
Nasıl düzeltilir
Güncelleyin
- BackdropCMS Backdrop1.35.2, 1.34.6 ya da sonraki bir sürüm
Üretici duyuruları
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| BackdropCMS Backdrop | 1.35.0 ≤ v < 1.35.2, 1.34.0 ≤ v < 1.34.6 | 1.35.2, 1.34.6 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.