CVE:CVE-2022-34530
CNNVD:CNNVD-202208-1964
Backdrop CMS是一套开源的内容管理系统（CMS）。
Backdrop CMS v1.22.0版本存在授权问题漏洞，该漏洞源于登录和重置密码功能存在问题，允许攻击者通过密码重置请求和基于用户名返回的不同响应来枚举用户名。
solution:Upgrade backdropcms backdrop_cms to a higher version than 1.22.0,and avoid the version (,1.22.0]