PT-2024-29529
CVE-2024-41709
·
Publicado
2024-07-22
·
Atualizado
2024-07-25
Descrição por
CVSS 3.1
6.1
MédiaMétricasAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
Nome do software vulnerável e versões afetadas
Backdrop CMS versões 1.27.3 e anteriores
Backdrop CMS versões 1.28.x anteriores à 1.28.2
Descrição
O problema decorre da sanitização insuficiente dos rótulos dos campos antes de serem exibidos em determinados locais. Isso é mitigado pela exigência de que um invasor tenha uma função com a permissão
administer fields.Recomendações
Para as versões 1.27.3 e anteriores do Backdrop CMS, atualize para a versão 1.27.3 ou posterior.
Para as versões 1.28.x do Backdrop CMS anteriores à 1.28.2, atualize para a versão 1.28.2 ou posterior.
Explorabilidade
Exploit
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾