Уязвимость CMS-системы Backdrop CMS, связанная с непринятием мер по защите структуры веб-страницы, позволяющая нарушителю проводить межсайтовые сценарные атаки

Уязвимость CMS-системы Backdrop CMS связана с непринятием мер по защите структуры веб-страницы в результате выполнения действия «Опубликовать» («Post») в разделе «Содержимое» («Content»). Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, проводить межсайтовые сценарные атаки

CVE: CVE-2022-42096
CVSS v2.0: 4.9