CVE-2025-25062

• Descrizione
• Utilizzo
• Esempio
• Cronologia

Descrizione

Una vulnerabilità di Cross-Site-Scripting (XSS) memorizzato esiste nella pagina di modifica dei post di Backdrop CMS 1.29.2. Questo script combina la vulnerabilità con un payload CSRF per ottenere un'elevazione dei privilegi dal ruolo 'Editor' a 'Administrator'.

Link pertinenti:

• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2025-25062
• https://backdropcms.org/security/backdrop-sa-core-2025-001

Utilizzo

usage: CVE-2025-25062.py [-h] [-u BACKDROP_URL] --editor-username EDITOR_USERNAME --editor-password EDITOR_PASSWORD [--post-title POST_TITLE]
                          [--post-html-body POST_HTML_BODY] [--proxy-host PROXY_HOST] [--proxy-port PROXY_PORT]

options:
  -h, --help            show this help message and exit
  -u BACKDROP_URL, --backdrop-url BACKDROP_URL
  --editor-username EDITOR_USERNAME
  --editor-password EDITOR_PASSWORD
  --post-title POST_TITLE
  --post-html-body POST_HTML_BODY
  --proxy-host PROXY_HOST
  --proxy-port PROXY_PORT

Esempio

1. Osservare i permessi iniziali degli utenti editor e admin.

2. Eseguire lo script CVE-2025-25062.py, fornendo nome utente e password per l'utente con permessi di Editor.

3. Accedere come utente admin e visitare il link generato dallo script.

4. Osservare il nuovo permesso Administrator sull'utente editor.

Cronologia

• 2024-12-14: Scoperta e segnalata al Backdrop Security Team.
• 2024-12-15: Presa in carico dal Backdrop Security Team. Correzione programmata per l'inizio di gennaio.
• 2025-01-06: Patch validata.
• 2025-01-08: Rilasciato l'aggiornamento di sicurezza 1.29.3.
• 2025-02-03: CVE-2025-25062 assegnato.