Skip to content
KitploitKITPLOIT
StrumentiBlog
Invia
StrumentiBlog
Invia

Strumenti di Hacking, PenTest e Cybersecurity per il tuo Arsenale di Sicurezza!

Kitploit è una directory di strumenti di hacking, cybersecurity e pentesting. Scopri gli ultimi aggiornamenti dei progetti per trovare vulnerabilità, analizzare sistemi, automatizzare i test e rafforzare la tua sicurezza.

··Feed·Contatto·Privacy·© 2026 Kitploit

Directory degli strumenti

Categorie

Vedi tutte le categorie
Loading categories
CVE-2022-42095 — È stato scoperto che Backdrop CMS versione 1.23.0 contiene una vulnerabilità di cross-site scripting (XSS) memorizzato tramite il contenuto della pagina. | Kitploit
Strumenti/GitHubGitHub/bypazs/cve-2022-42095
Analisi delle VulnerabilitàExploitSfruttamento di Applicazioni WebSicurezza WebPenetration Testing
GitHubbypazs/cve-2022-42095

CVE-2022-42095

È stato scoperto che Backdrop CMS versione 1.23.0 contiene una vulnerabilità di cross-site scripting (XSS) memorizzato tramite il contenuto della pagina.

Vedi Repository
123 anni faNon ancora revisionato

Più Popolari

Vedi tutti →

Scopri gli strumenti più utilizzati dalla nostra community.

Esplora tutti gli strumenti

Sfoglia la nostra collezione di strumenti

Vedi tutti gli strumenti →
Condividi

Backdrop CMS versione 1.23.0

Spiegazione della vulnerabilità:

È stato scoperto che Backdrop CMS versione 1.23.0 contiene una vulnerabilità di cross-site scripting (XSS) persistente tramite il contenuto Page.

Vettori di attacco:

L'attaccante deve pubblicare qualcosa nel "Page content", inserire il payload XSS nell'input "Body" e scegliere l'editor Raw HTML per sfruttare la XSS persistente. Il payload XSS verrà eseguito immediatamente dopo il salvataggio.

Sistemi interessati:

  • http://ip_address//backdrop/node/add/page

  • POST /backdrop/node/add/page

Payload :

  • ``

Testato su:

  1. Backdrop CMS versione 1.23.0 (https://github.com/backdrop/backdrop/releases/tag/1.23.0)

  2. Firefox versione 105

Passaggi per l'attacco:

  1. Inserisci il tuo nome utente e la password; l'account deve disporre dei privilegi di amministratore
  2. Seleziona Content > add content > Page
  3. Inserisci le informazioni nel modulo fornito.
  4. Inserisci il payload XSS nel campo Body.
  5. Scegli l'editor "Raw HTML" e salva.
  6. Il payload XSS verrà eseguito immediatamente.

Scopritore:

:shipit: Grim The Ripper Team di SOSECURE Thailand

Supporto:

Cronologia della divulgazione:

  • 2022–xx–xx: Vulnerabilità scoperta.
  • 2022–xx–xx: Vulnerabilità segnalata alla MITRE Corporation.
  • 2022–xx–xx: La CVE è stata riservata.
  • 2022–xx–xx: Divulgazione pubblica della vulnerabilità.

Riferimenti:

  3. https://github.com/backdrop/backdrop/releases/tag/1.23.0

  4. https://backdropcms.org

Scarica lo strumento