Backdrop CMS الإصدار 1.23.0

شرح الثغرة:

تم اكتشاف أن Backdrop CMS الإصدار 1.23.0 يحتوي على ثغرة تخزينية من نوع XSS عبر محتوى Page.

نواقل الهجوم:

يجب على المهاجم نشر شيء في "محتوى الصفحة" وإدخال حمولة XSS في حقل "Body"، ثم اختيار محرر HTML الخام (Raw HTML Editor) لاستغلال ثغرة XSS التخزينية. سيتم تشغيل حمولة XSS فور الحفظ.

المتأثر:

• http://ip_address//backdrop/node/add/page

• POST /backdrop/node/add/page

الحمولة :

• ``

تم الاختبار على:

1. Backdrop CMS الإصدار 1.23.0 (https://github.com/backdrop/backdrop/releases/tag/1.23.0)

2. Firefox الإصدار 105

خطوات الهجوم:

1. أدخل اسم المستخدم وكلمة المرور؛ يجب أن يكون للحساب صلاحيات مسؤول
2. اختر المحتوى > إضافة محتوى > صفحة
3. أدخل المعلومات في النموذج المقدم.
4. أدخل حمولة XSS في حقل Body.
5. اختر محرر "HTML الخام" واحفظ.
6. سيتم تشغيل حمولة XSS فورًا.

المكتشف:

:shipit: Grim The Ripper Team by SOSECURE Thailand

الوسيط:

الجدول الزمني للإفصاح:

• 2022–xx–xx: تم اكتشاف الثغرة.
• 2022–xx–xx: تم الإبلاغ عن الثغرة إلى شركة MITRE.
• 2022–xx–xx: تم حجز CVE.
• 2022–xx–xx: الإفصاح العلني عن الثغرة.

المراجع:

3. https://github.com/backdrop/backdrop/releases/tag/1.23.0

4. https://backdropcms.org