Backdrop CMS是一套开源的内容管理系统(CMS)。 Backdrop CMS v1.22.0版本存在安全漏洞,该漏洞源于登录和重置密码功能存在问题,允许攻击者通过密码重置请求和基于用户名返回的不同响应来枚举用户名。