إصدار Backdrop CMS 1.23.0

شرح الثغرة:

تم اكتشاف أن إصدار Backdrop CMS 1.23.0 يحتوي على ثغرة تخزينية للبرمجة النصية عبر المواقع (XSS) عبر Comment .

متجهات الهجوم:

يجب على المهاجم نشر شيء في حقل "تعليق" وإدخال حمولة XSS في حقل "تعليق"، ثم اختيار محرر HTML الخام لاستغلال ثغرة XSS التخزينية. سيتم تشغيل حمولة XSS فور الحفظ.

المتأثر:

• http://ip_address/backdrop/comment/reply/id_reply

• POST /backdrop/comment/reply/id_reply

الحمولة:

• ``

تم الاختبار على:

1. إصدار Backdrop CMS 1.23.0 (https://github.com/backdrop/backdrop/releases/tag/1.23.0)

2. إصدار Firefox 105

خطوات الهجوم:

1. أدخل اسم المستخدم وكلمة المرور؛ يجب أن يتمتع الحساب بصلاحيات المشرف.
2. اختر منشورًا ما في الموقع الرئيسي.
3. أدخل المعلومات في النموذج المقدم.
4. أدخل حمولة XSS في حقل التعليق.
5. اختر محرر "HTML الخام" واحفظ.
6. سيتم تشغيل حمولة XSS فورًا.

المكتشف:

:shipit: Grim The Ripper Team by SOSECURE Thailand

الوسيلة:

الجدول الزمني للإفصاح:

• 2022–09–27: تم اكتشاف الثغرة.
• 2022–09–27: تم إبلاغ مؤسسة MITRE بالثغرة.
• 2022–10–15: تم حجز CVE.
• 2022–10–31: الإفصاح العام عن الثغرة.

المراجع:

3. https://github.com/backdrop/backdrop/releases/tag/1.23.0

4. https://backdropcms.org