CVE-2026-110907

WysokieCVSS 7.5

Opublikowano: 15/10/2026(UTC)Przetłumaczono: 15/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.25%

Percentyl 15 - wyżej niż 15% wszystkich znanych CVE

Streszczenie

Backdrop CMS Core w wersjach 1.35.x przed 1.35.2 oraz 1.34.x przed 1.34.6 nieprawidłowo obsługuje tokeny. Przeglądarka tokenów nie ogranicza wystarczająco dostępu do typów tokenów, choć nazwy pojedynczych tokenów są odpowiednio chronione.

Ocena ryzyka

Nieuprawniony użytkownik może uzyskać dostęp do typów tokenów, które powinny być niedostępne, co może ujawnić informacje lub umożliwić niepożądane działanie w serwisie.

Rekomendacja

Zaktualizuj Backdrop CMS Core do wersji 1.35.2 lub 1.34.6 (lub nowszej) i przejrzyj uprawnienia dostępu do przeglądarki tokenów.

Inne podatności w Backdrop CMS Core

CVE-2026-111442Średnie
Backdrop CMS Core w wersjach 1.35.x przed 1.35.2 i 1.34.x przed 1.34.6 nie waliduje wystarczająco przesyłanych obrazów SVG, aby upewnić się, że nie zawierają niebezpiecznych tagów SVG. Poprzez przesłanie spreparowanego pliku SVG możliwe jest wykonanie skryptu w przeglądarce, gdy obraz jest wyświetlany bezpośrednio pod jego adresem URL. Podatność jest ograniczona, ponieważ Backdrop osadza przesłane obrazy SVG w tagach <img>, co zapobiega wykonaniu skryptu.

Oryginalny opis (angielski, źródło NVD)

Backdrop CMS Core 1.35.x before 1.35.2 and 1.34.x before 1.34.6 mishandles tokens. A token is a small placeholder string (like [node:title] or [user:name]) used to automatically insert dynamic data into text. A browser is provided for selecting tokens by type. The product doesn't sufficiently limit access to the types of tokens that are available in the token browser. The names of the individual tokens are adequately protected.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS