Backdrop CMS存在未明漏洞

Backdrop CMS存在未明漏洞

Backdrop CMS是一套开源的内容管理系统（CMS）。

一、漏洞分析

公开日期：2019-09-14

漏洞编号：CNVD-2019-31330/CVE-2019-14771

危害等级：高危

漏洞描述：Backdrop CMS 1.12.8之前的1.12.x版本和1.13.3之前的1.13.x版本中存在安全漏洞，该漏洞源于程序未能充分检查上传的归档文件。攻击者可利用该漏洞将非配置的脚本上传到服务器上。

二、漏洞影响范围

       Backdrop CMS Backdrop CMS 1.12.*，<1.12.8

Backdrop CMS Backdrop CMS 1.13.*，<1.13.3

三、漏洞处置建议

目前厂商已发布升级补丁以修复漏洞，补丁获取链接：

https://backdropcms.org/security/backdrop-sa-core-2019-012