Backdrop CMS versione 1.23.0

Spiegazione della vulnerabilità:

È stato scoperto che Backdrop CMS versione 1.23.0 contiene una vulnerabilità di cross-site scripting (XSS) memorizzato tramite il contenuto Post.

Vettori d'attacco:

L'attaccante deve pubblicare qualcosa sul "Post content" e inserire il payload XSS nell'input "Body", quindi scegliere l'editor "Raw HTML" per sfruttare l'XSS memorizzato. Il payload XSS verrà eseguito immediatamente dopo il salvataggio.

Interessati:

• http://ip_address/backdrop/node/add/post

• POST /backdrop/node/add/post

Payload :

• ``

Testato su:

1. Backdrop CMS versione 1.23.0 (https://github.com/backdrop/backdrop/releases/tag/1.23.0)

2. Firefox versione 105

Passaggi per l'attacco:

1. Inserisci il tuo nome utente e la tua password; l'account deve avere privilegi di amministratore.
2. Seleziona Content > add content > Post
3. Inserisci le informazioni nel modulo fornito.
4. Inserisci il payload XSS nel campo Body.
5. Scegli l'editor "Raw HTML" e Salva.
6. Il payload XSS verrà eseguito immediatamente.

Scopritore:

:shipit: Grim The Ripper Team by SOSECURE Thailand

Vettore:

Cronologia della divulgazione:

• 2022–09–27: Vulnerabilità scoperta.
• 2022–09–27: Vulnerabilità segnalata alla MITRE corporation.
• 2022–10–15: CVE è stato riservato.
• 2022–10–31: Divulgazione pubblica della vulnerabilità.

Riferimenti:

3. https://github.com/backdrop/backdrop/releases/tag/1.23.0

4. https://backdropcms.org