CVE-2025-25062

• Description
• Utilisation
• Exemple
• Chronologie

Description

Une vulnérabilité de Cross-Site-Scripting (XSS) stocké existe dans la page d'édition de publication de Backdrop CMS 1.29.2. Ce script enchaîne la vulnérabilité avec une charge utile CSRF pour obtenir une élévation de privilèges du rôle 'Editor' à 'Administrator'.

Liens pertinents:

• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2025-25062
• https://backdropcms.org/security/backdrop-sa-core-2025-001

Utilisation

usage: CVE-2025-25062.py [-h] [-u BACKDROP_URL] --editor-username EDITOR_USERNAME --editor-password EDITOR_PASSWORD [--post-title POST_TITLE]
                          [--post-html-body POST_HTML_BODY] [--proxy-host PROXY_HOST] [--proxy-port PROXY_PORT]

options:
  -h, --help            show this help message and exit
  -u BACKDROP_URL, --backdrop-url BACKDROP_URL
  --editor-username EDITOR_USERNAME
  --editor-password EDITOR_PASSWORD
  --post-title POST_TITLE
  --post-html-body POST_HTML_BODY
  --proxy-host PROXY_HOST
  --proxy-port PROXY_PORT

Exemple

1. Observez les permissions initiales des utilisateurs editor et admin.

2. Exécutez le script CVE-2025-25062.py, en fournissant le nom d'utilisateur et le mot de passe de l'utilisateur disposant des permissions d'Editor.

3. Connectez-vous en tant qu'utilisateur admin et accédez au lien affiché par le script.

4. Observez la nouvelle permission Administrator sur l'utilisateur editor.

Chronologie

• 2024-12-14: Découverte et signalement à l'équipe de sécurité de Backdrop.
• 2024-12-15: Reconnue par l'équipe de sécurité de Backdrop. Correctif prévu pour début janvier.
• 2025-01-06: Correctif validé.
• 2025-01-08: Mise à jour de sécurité 1.29.3 publiée.
• 2025-02-03: CVE-2025-25062 attribué.