CVE-2025-25062

• الوصف
• الاستخدام
• مثال
• الجدول الزمني

الوصف

توجد ثغرة تخزينية من نوع Cross-Site-Scripting (XSS) في صفحة تحرير المشاركات في Backdrop CMS 1.29.2. يقوم هذا السكربت بربط الثغرة مع حمولة CSRF لتحقيق تصعيد صلاحيات من دور 'محرر' إلى دور 'مدير'.

الروابط ذات الصلة:

• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2025-25062
• https://backdropcms.org/security/backdrop-sa-core-2025-001

الاستخدام

usage: CVE-2025-25062.py [-h] [-u BACKDROP_URL] --editor-username EDITOR_USERNAME --editor-password EDITOR_PASSWORD [--post-title POST_TITLE]
                          [--post-html-body POST_HTML_BODY] [--proxy-host PROXY_HOST] [--proxy-port PROXY_PORT]

options:
  -h, --help            show this help message and exit
  -u BACKDROP_URL, --backdrop-url BACKDROP_URL
  --editor-username EDITOR_USERNAME
  --editor-password EDITOR_PASSWORD
  --post-title POST_TITLE
  --post-html-body POST_HTML_BODY
  --proxy-host PROXY_HOST
  --proxy-port PROXY_PORT

مثال

1. لاحظ الصلاحيات الأولية للمستخدمين editor وadmin.

2. شغّل السكربت CVE-2025-25062.py، مع توفير اسم المستخدم وكلمة المرور للمستخدم الذي لديه صلاحيات Editor.

3. سجّل الدخول كمستخدم admin وانتقل إلى الرابط الذي يخرجه السكربت.

4. لاحظ صلاحية Administrator الجديدة لدى المستخدم editor.

الجدول الزمني

• 2024-12-14: تم اكتشاف الثغرة وإبلاغ فريق أمان Backdrop بها.
• 2024-12-15: أقرّ فريق أمان Backdrop بالثغرة. تمت جدولة الإصلاح لبداية يناير.
• 2025-01-06: تم التحقق من صحة التصحيح.
• 2025-01-08: تم إصدار التحديث الأمني 1.29.3.
• 2025-02-03: تم تعيين CVE-2025-25062.