CVE-2022-42095 — تم اكتشاف أن Backdrop CMS الإصدار 1.23.0 يحتوي على ثغرة تخزين للبرمجة النصية عبر المواقع (XSS) عبر محتوى الصفحة. | Kitploit
أدوات / GitHub / bypazs / cve-2022-42095
bypazs/cve-2022-42095 CVE-2022-42095 تم اكتشاف أن Backdrop CMS الإصدار 1.23.0 يحتوي على ثغرة تخزين للبرمجة النصية عبر المواقع (XSS) عبر محتوى الصفحة.
اكتشف الأدوات الأكثر استخدامًا من قبل مجتمعنا.
آخر 7 أيام آخر 30 يومًا
Backdrop CMS الإصدار 1.23.0
شرح الثغرة:
تم اكتشاف أن Backdrop CMS الإصدار 1.23.0 يحتوي على ثغرة تخزينية من نوع XSS عبر محتوى Page.
نواقل الهجوم:
يجب على المهاجم نشر شيء في "محتوى الصفحة" وإدخال حمولة XSS في حقل "Body"، ثم اختيار محرر HTML الخام (Raw HTML Editor) لاستغلال ثغرة XSS التخزينية. سيتم تشغيل حمولة XSS فور الحفظ.
المتأثر:
الحمولة :
تم الاختبار على:
Backdrop CMS الإصدار 1.23.0 (https://github.com/backdrop/backdrop/releases/tag/1.23.0 )
Firefox الإصدار 105
خطوات الهجوم:
أدخل اسم المستخدم وكلمة المرور؛ يجب أن يكون للحساب صلاحيات مسؤول
اختر المحتوى > إضافة محتوى > صفحة
أدخل المعلومات في النموذج المقدم.
أدخل حمولة XSS في حقل Body.
اختر محرر "HTML الخام" واحفظ.
سيتم تشغيل حمولة XSS فورًا.
المكتشف: :shipit: Grim The Ripper Team by SOSECURE Thailand
الوسيط:
الجدول الزمني للإفصاح:
2022–xx–xx: تم اكتشاف الثغرة.
2022–xx–xx: تم الإبلاغ عن الثغرة إلى شركة MITRE.
2022–xx–xx: تم حجز CVE.
2022–xx–xx: الإفصاح العلني عن الثغرة.
bypazs/cve-2022-42095
