PT-2026-39931 · Backdrop Cms · Salesforce Module

Publicado 2026-05-12 · Atualizado 2026-05-12 · CVE-2026-45430

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.1

Alta

Vetor base

AV:N/AC:H/PR:N/UI:R/S:U/C:H/I:H/A:L

Nome do Software Vulnerável e Versões Afetadas Módulo Salesforce para Backdrop CMS versões anteriores a 1.x-1.0.1

Descrição O módulo Salesforce não utiliza adequadamente um parâmetro de estado aleatório para proteger o fluxo de autorização contra ataques de Falsificação de Solicitação Entre Sites (CSRF). A ausência deste parâmetro de estado permite um vetor de bypass de vinculação de sessão durante o processo OAuth.

Recomendações Atualize para a versão 1.x-1.0.1 ou posterior.

Correção

CSRF

Enumeração de Fraquezas

CWE-352

Identificadores relacionados

CVE-2026-45430

Produtos afetados

Salesforce Module

Referências · 6

• https://twitter.com/VulmonFeeds/status/2054094822147764306 · Publicação no Twitter
• https://twitter.com/0x2ed3bb60/status/2054060975570211148 · Publicação no Twitter
• https://t.me/CVEtracker/53458 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2026-45430 · Nota de Segurança
• https://backdropcms.org/security/backdrop-sa-contrib-2026-001 · Nota
• https://t.me/cveNotify/163169 · Publicação no Telegram