CVE-2022-42092
CVE-2022-42092
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
Backdrop CMS 1.22.0 has Unrestricted File Upload vulnerability via 'themes' that allows attackers to Remote Code Execution. Note: Third parties dispute this and argue that advanced permissions are required.
CVSS 7.2 · Élevée · EPSS 2,1%
- Publication
- Mise à jour
Pile logicielle: php
Produits et versions concernés
n/a
- Versions du logiciel
- n/a: Concernée
Aucun correctif publié
backdrop/backdrop Packagist
- Versions du logiciel
- 1.13.2-rc1
- 1.13.2-rc2
- 1.17.3
- 1.18.3
- 1.19.1
- 1.20.3
- 1.21.0
- 1.21.1
- 1.21.3
- 1.21.4
- Plages de versions concernées
- ECOSYSTEM: ≤ 1.22.0
Aucun correctif publié