CVE-2025-25062

• Beschreibung
• Verwendung
• Beispiel
• Zeitleiste

Beschreibung

Im Backdrop CMS 1.29.2 besteht auf der Beitragsbearbeitungsseite eine Schwachstelle für gespeichertes Cross-Site-Scripting (XSS). Dieses Skript verkettet die Schwachstelle mit einem CSRF-Payload, um eine Privilegienausweitung von der Rolle „Editor" auf „Administrator" zu erreichen.

Relevante Links:

• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2025-25062
• https://backdropcms.org/security/backdrop-sa-core-2025-001

Verwendung

usage: CVE-2025-25062.py [-h] [-u BACKDROP_URL] --editor-username EDITOR_USERNAME --editor-password EDITOR_PASSWORD [--post-title POST_TITLE]
                          [--post-html-body POST_HTML_BODY] [--proxy-host PROXY_HOST] [--proxy-port PROXY_PORT]

options:
  -h, --help            show this help message and exit
  -u BACKDROP_URL, --backdrop-url BACKDROP_URL
  --editor-username EDITOR_USERNAME
  --editor-password EDITOR_PASSWORD
  --post-title POST_TITLE
  --post-html-body POST_HTML_BODY
  --proxy-host PROXY_HOST
  --proxy-port PROXY_PORT

Beispiel

1. Beobachten Sie die anfänglichen Berechtigungen der Benutzer editor und admin.

2. Führen Sie das Skript CVE-2025-25062.py aus und geben Sie den Benutzernamen und das Passwort für den Benutzer mit Editor-Berechtigungen an.

3. Melden Sie sich als Benutzer admin an und rufen Sie den vom Skript ausgegebenen Link auf.

4. Beobachten Sie die neue Administrator-Berechtigung für den Benutzer editor.

Zeitleiste

• 2024-12-14: Entdeckt und dem Backdrop Security Team gemeldet.
• 2024-12-15: Vom Backdrop Security Team bestätigt. Fix für Anfang Januar geplant.
• 2025-01-06: Patch validiert.
• 2025-01-08: Sicherheitsupdate 1.29.3 veröffentlicht.
• 2025-02-03: CVE-2025-25062 zugewiesen.