Backdrop CMS バージョン 1.23.0

脆弱性の説明:

Backdrop CMS バージョン 1.23.0 には、Page コンテンツを介した格納型クロスサイトスクリプティング (XSS) 脆弱性が含まれていることが判明しました。

攻撃ベクター:

攻撃者は「Page content」に何かを投稿し、「Body」入力に XSS ペイロードを挿入し、Raw HTML エディタを選択して格納型 XSS を悪用する必要があります。XSS ペイロードは保存後すぐに実行されます。

影響を受けるバージョン:

• http://ip_address//backdrop/node/add/page

• POST /backdrop/node/add/page

ペイロード:

• ``

テスト環境:

1. Backdrop CMS バージョン 1.23.0 (https://github.com/backdrop/backdrop/releases/tag/1.23.0)

2. Firefox バージョン 105

攻撃手順:

1. ユーザー名とパスワードを入力します。アカウントには管理者権限が必要です。
2. Content > add content > Page を選択します。
3. 表示されたフォームに情報を入力します。
4. Body フィールドに XSS ペイロードを入力します。