Backdrop CMS الإصدار 1.23.0

شرح الثغرة:

تم اكتشاف أن نظام Backdrop CMS الإصدار 1.23.0 يحتوي على ثغرة تخزينية للبرمجة النصية عبر المواقع (XSS) عبر محتوى Post.

نواقل الهجوم:

يجب على المهاجم نشر شيء ما في "Post content" وإدخال حمولة XSS في حقل "Body" واختيار محرر "Raw HTML" لاستغلال ثغرة XSS المخزنة. سيتم تشغيل حمولة XSS فور الحفظ.

المتأثر:

• http://ip_address/backdrop/node/add/post

• POST /backdrop/node/add/post

الحمولة :

• ``

تم الاختبار على:

1. Backdrop CMS الإصدار 1.23.0 (https://github.com/backdrop/backdrop/releases/tag/1.23.0)

2. Firefox الإصدار 105

خطوات الهجوم:

1. أدخل اسم المستخدم وكلمة المرور؛ يجب أن يمتلك الحساب صلاحيات المسؤول.
2. اختر المحتوى > إضافة محتوى > منشور
3. أدخل المعلومات في النموذج المقدم.
4. أدخل حمولة XSS في حقل Body.
5. اختر محرر "Raw HTML" واحفظ.
6. سيتم تشغيل حمولة XSS فورًا.

المكتشف:

:shipit: فريق Grim The Ripper من SOSECURE Thailand

الوسيلة:

الجدول الزمني للإفصاح:

• 2022–09–27: تم اكتشاف الثغرة.
• 2022–09–27: تم الإبلاغ عن الثغرة إلى مؤسسة MITRE.
• 2022–10–15: تم حجز CVE.
• 2022–10–31: تم الإفصاح عن الثغرة علنًا.

المرجع:

3. https://github.com/backdrop/backdrop/releases/tag/1.23.0

4. https://backdropcms.org