CVE-2026-104476
ŚrednieCVSS 5.9Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 20 - wyżej niż 20% wszystkich znanych CVE
Streszczenie
Backdrop CMS przed wersją 1.35.1 zawiera podatność ujawnienia informacji, która pozwala nieuwierzytelnionym atakującym pobrać archiwa eksportu konfiguracji pozostawione na serwerze po transferze. Atakujący może pobrać skompresowane archiwa wygenerowane przez użytkowników z uprawnieniami do eksportu konfiguracji, aby uzyskać pełną konfigurację witryny, w tym wrażliwe ustawienia.
Ocena ryzyka
Nieuwierzytelniony atakujący może uzyskać dostęp do pełnej konfiguracji witryny, w tym wrażliwych ustawień, co może ułatwić dalsze ataki. Może to prowadzić do naruszenia bezpieczeństwa całego systemu.
Rekomendacja
Zaktualizuj Backdrop CMS do wersji 1.35.1 lub nowszej. Usuń wszelkie pozostawione archiwa eksportu konfiguracji z serwera.
Inne podatności w Backdrop CMS
Zobacz wszystkie- CVE-2025-71310Niskie
Moduł GDPR cookies dla Backdrop CMS przed wersją 1.x-1.3.5 nie chroni wystarczająco odwiedzających przed atakami Cross Site Scripting (XSS), jeśli dla opcjonalnego pola 'Info content' usługi YouTube podano złośliwą wartość. Atak jest możliwy tylko wtedy, gdy osoba atakująca ma rolę z uprawnieniem do tworzenia lub edycji usług GDPR Cookies, a strona musi mieć skonfigurowaną usługę YouTube.
- CVE-2025-44141Średnie
W Backdrop CMS 1.30 w formularzu tworzenia węzłów występuje podatność na atak typu Cross-Site Scripting (XSS). Umożliwia ona wstrzyknięcie złośliwego kodu JavaScript do strony.
- CVE-2022-34530Średnie
W Backdrop CMS v1.22.0 wykryto problem w funkcjonalności logowania i resetowania hasła, który umożliwia atakującym enumerację nazw użytkowników. Podatność polega na tym, że system zwraca różne odpowiedzi w zależności od tego, czy podana nazwa użytkownika istnieje, co pozwala na jej identyfikację.
Oryginalny opis (angielski, źródło NVD)
Backdrop CMS before 1.35.1 contains an information disclosure vulnerability that allows unauthenticated attackers to retrieve configuration export archives left on the server after transfer. Attackers can download compressed archives generated by users with configuration export permission to obtain the full site configuration, including sensitive settings.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS