CVE-2024-41709
CVE-2024-41709
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
Backdrop CMS before 1.27.3 and 1.28.x before 1.28.2 does not sufficiently sanitize field labels before they are displayed in certain places. This vulnerability is mitigated by the fact that an attacker must have a role with the "administer fields" permission.
CVSS 6.1 · Moyenne · EPSS 0,3% · Correctif disponible
- Publication
- Mise à jour
Pile logicielle: php
Produits et versions concernés
n/a
- Versions du logiciel
- n/a: Concernée
Aucun correctif publié
backdrop/backdrop Packagist
- Versions du logiciel
- 1.13.2-rc1
- 1.13.2-rc2
- 1.17.3
- 1.18.3
- 1.19.1
- 1.20.3
- 1.21.0
- 1.21.1
- 1.21.3
- 1.21.4
- 1.22.1
- 1.22.2
- 1.27.0
- Plages de versions concernées
- ECOSYSTEM: < 1.27.3
Mettez à jour vers 1.27.3
backdrop/backdrop Packagist
- Versions du logiciel
- 1.28.0
- Plages de versions concernées
- ECOSYSTEM: ≥ 1.28.0, < 1.28.2
Mettez à jour vers 1.28.2