CVE-2026-104476
Beschrijving NL
Backdrop CMS vóór 1.35.1 bevat een kwetsbaarheid voor het vrijgeven van informatie waarmee niet-geverifieerde aanvallers na overdracht op de server achtergelaten configuratie-exportarchieven kunnen ophalen. Aanvallers kunnen gecomprimeerde archieven downloaden die zijn gegenereerd door gebruikers met toestemming voor configuratie-export om de volledige siteconfiguratie te verkrijgen, inclusief gevoelige instellingen.
Origineel (Engels) tonen
Backdrop CMS before 1.35.1 contains an information disclosure vulnerability that allows unauthenticated attackers to retrieve configuration export archives left on the server after transfer. Attackers can download compressed archives generated by users with configuration export permission to obtain the full site configuration, including sensitive settings.