Backdrop CMS संस्करण 1.23.0

भेद्यता स्पष्टीकरण:

Backdrop CMS संस्करण 1.23.0 में Comment के माध्यम से एक संग्रहीत क्रॉस-साइट स्क्रिप्टिंग (XSS) भेद्यता पाई गई।

हमले के वैक्टर:

हमलावर को "comment" पर कुछ पोस्ट करना होगा और XSS पेलोड को "comment" इनपुट में डालना होगा, और संग्रहीत XSS का शोषण करने के लिए Raw HTML एडिटर चुनना होगा। XSS पेलोड सेव करते ही तुरंत चालू हो जाएगा।

प्रभावित:

• http://ip_address/backdrop/comment/reply/id_reply

• POST /backdrop/comment/reply/id_reply

पेलोड:

• ``

परीक्षण किया गया:

1. Backdrop CMS संस्करण 1.23.0 (https://github.com/backdrop/backdrop/releases/tag/1.23.0)

2. Firefox संस्करण 105

हमले के चरण:

1. अपना उपयोगकर्ता नाम और पासवर्ड दर्ज करें; खाते में व्यवस्थापक विशेषाधिकार होने चाहिए।
2. मुख्य वेबसाइट पर कोई पोस्ट चुनें।
3. दिए गए फॉर्म में जानकारी दर्ज करें।
4. कमेंट फ़ील्ड में XSS पेलोड दर्ज करें।
5. "Raw HTML" एडिटर चुनें और सेव करें।
6. XSS पेलोड तुरंत चलेगा।

खोजकर्ता:

:shipit: Grim The Ripper Team by SOSECURE Thailand

माध्यम:

प्रकटीकरण समयरेखा:

• 2022–09–27: भेद्यता की खोज की गई।
• 2022–09–27: भेद्यता की सूचना MITRE निगम को दी गई।
• 2022–10–15: CVE आरक्षित किया गया है।
• 2022–10–31: भेद्यता का सार्वजनिक प्रकटीकरण।

संदर्भ:

3. https://github.com/backdrop/backdrop/releases/tag/1.23.0

4. https://backdropcms.org