CVE-2021-45268

概要

Backdrop CMS 1.20には、クロスサイトリクエストフォージェリ（CSRF）の脆弱性が存在します。これにより、リモート攻撃者が細工されたPHPファイルを含む悪意のあるアドオンをアップロードすることで、ホスティングWebサーバー上でリモートコード実行（RCE）を獲得できる可能性があります。注記：ベンダーは、この攻撃には任意のアドオンをインストールする権限を持つ高権限の認証済みユーザーのセッションCookieが必要であるため、この指摘を否定しています。

• CSRF-to-RCE-on-Backdrop-CMSPoC

  Backdrop CMS 1.20 (CVE-2021-45268) における、悪意のあるプラグインアップロードを利用したCSRFからRCEへの概念実証エクスプロイト。