CVE-2022-42092
CVE-2022-42092
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
Backdrop CMS 1.22.0 has Unrestricted File Upload vulnerability via 'themes' that allows attackers to Remote Code Execution. Note: Third parties dispute this and argue that advanced permissions are required.
CVSS 7.2 · Alta · EPSS 2,1%
- Publicación
- Actualización
Pila tecnológica: php
Productos y versiones afectados
n/a
- Versiones
- n/a: Afectada
Sin corrección publicada
backdrop/backdrop Packagist
- Versiones
- 1.13.2-rc1
- 1.13.2-rc2
- 1.17.3
- 1.18.3
- 1.19.1
- 1.20.3
- 1.21.0
- 1.21.1
- 1.21.3
- 1.21.4
- Intervalos de versiones afectados
- ECOSYSTEM: ≤ 1.22.0
Sin corrección publicada