CVE:CVE-2021-45268
CNNVD:CNNVD-202202-190
Backdrop CMS是一套开源的内容管理系统（CMS）。
Backdrop CMS 存在跨站请求伪造漏洞，该漏洞源于通过上传带有精心制作的 PHP 文件的恶意加载项在托管 Web 服务器上获得远程代码执行 (RCE)。注意：供应商对此提出异议，因为攻击需要一个有权安装任意附加组件的高权限认证用户的会话 cookie。
solution:Upgrade backdropcms backdrop to a higher version than 1.20.0,and avoid the version 1.20.0