Backdrop CMS バージョン 1.23.0

脆弱性の説明:

Backdrop CMS バージョン 1.23.0 には、Comment を介した保存型クロスサイトスクリプティング (XSS) の脆弱性が存在することが判明しました。

攻撃ベクトル:

攻撃者は「comment」に何かを投稿し、「comment」入力にXSSペイロードを挿入し、Raw HTML Editorを選択して保存型XSSを悪用する必要があります。XSSペイロードは保存直後に実行されます。

影響を受ける対象:

• http://ip_address/backdrop/comment/reply/id_reply

• POST /backdrop/comment/reply/id_reply

ペイロード :

• ``

テスト環境:

1. Backdrop CMS バージョン 1.23.0 (https://github.com/backdrop/backdrop/releases/tag/1.23.0)

2. Firefox バージョン 105

攻撃手順:

1. ユーザー名とパスワードを入力します。アカウントには管理者権限が必要です。
2. メインウェブサイトで投稿を選択します。
3. 提供されたフォームに情報を入力します。
4. コメント欄にXSSペイロードを入力します。
5. 「Raw HTML」エディターを選択して保存します。