4.7средняя
BDU:2023-08732 (CVE-2022-42095)
Уязвимость CMS-системы Backdrop CMS, связанная с непринятием мер по защите структуры веб-страницы, позволяющая нарушителю проводить межсайтовые сценарные атаки
Опубликовано: 2023-12-15
Описание
Уязвимость CMS-системы Backdrop CMS связана с непринятием мер по защите структуры веб-страницы. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, проводить межсайтовые сценарные атаки
Затрагиваемое ПО и версии
Backdrop CMS (до 1.23.0)
Способ устранения
Обновление программного обеспечения до версии 1.23.0 и выше
Оценка CVSS
| Балл | 4.7 — средняя опасность |
Источники и патчи