p PatchFirst

CVE-2022-42092

CVE-2022-42092

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

Backdrop CMS 1.22.0 has Unrestricted File Upload vulnerability via 'themes' that allows attackers to Remote Code Execution. Note: Third parties dispute this and argue that advanced permissions are required.

CVSS 7.2 · Hoch · EPSS 2,1%

Veröffentlicht
Aktualisiert

Technologie-Stack: php

Betroffene Produkte und Versionen

  • n/a

    Softwareversionen
    • n/a: Betroffen

    Keine Korrektur veröffentlicht

  • backdrop/backdrop Packagist

    Softwareversionen
    • 1.13.2-rc1
    • 1.13.2-rc2
    • 1.17.3
    • 1.18.3
    • 1.19.1
    • 1.20.3
    • 1.21.0
    • 1.21.1
    • 1.21.3
    • 1.21.4
    Betroffene Versionsbereiche
    • ECOSYSTEM: ≤ 1.22.0

    Keine Korrektur veröffentlicht

Originalquellen

Prüfen Sie Ihren Server →