Unknown · Backdrop Cms · CVE-2024-41709
**Nome do software vulnerável e versões afetadas**
Backdrop CMS versões 1.27.3 e anteriores
Backdrop CMS versões 1.28.x anteriores à 1.28.2
**Descrição**
O problema decorre da sanitização insuficiente dos rótulos dos campos antes de serem exibidos em determinados locais. Isso é mitigado pela exigência de que um invasor tenha uma função com a permissão `administer fields`.
**Recomendações**
Para as versões 1.27.3 e anteriores do Backdrop CMS, atualize para a versão 1.27.3 ou posterior.
Para as versões 1.28.x do Backdrop CMS anteriores à 1.28.2, atualize para a versão 1.28.2 ou posterior.