CVE-2024-41709
CVE-2024-41709
Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.
Backdrop CMS before 1.27.3 and 1.28.x before 1.28.2 does not sufficiently sanitize field labels before they are displayed in certain places. This vulnerability is mitigated by the fact that an attacker must have a role with the "administer fields" permission.
CVSS 6.1 · Средний · EPSS 0,3% · Есть исправление
- Опубликовано
- Обновлено
Стек: php
Затронутые продукты и версии
n/a
- Версии
- n/a: Затронуто
Нет опубликованного исправления
backdrop/backdrop Packagist
- Версии
- 1.13.2-rc1
- 1.13.2-rc2
- 1.17.3
- 1.18.3
- 1.19.1
- 1.20.3
- 1.21.0
- 1.21.1
- 1.21.3
- 1.21.4
- 1.22.1
- 1.22.2
- 1.27.0
- Затронутые диапазоны версий
- ECOSYSTEM: < 1.27.3
Обновитесь до 1.27.3
backdrop/backdrop Packagist
- Версии
- 1.28.0
- Затронутые диапазоны версий
- ECOSYSTEM: ≥ 1.28.0, < 1.28.2
Обновитесь до 1.28.2