Backdrop CMS 버전 1.23.0

취약점 설명:

Backdrop CMS 버전 1.23.0에서 Card 콘텐츠를 통해 저장형 XSS(Cross-Site Scripting) 취약점이 발견되었습니다.

공격 벡터:

공격자는 '카드 콘텐츠'에 무언가를 게시하고 '본문' 입력란에 XSS 페이로드를 삽입한 후 Raw HTML 편집기를 선택하여 저장형 XSS를 악용해야 합니다. XSS 페이로드는 저장 직후 실행됩니다.

영향을 받는 부분:

• http://ip_address/backdrop/node/add/card

• POST /backdrop/node/add/card

페이로드:

• ``

테스트 환경:

1. Backdrop CMS 버전 1.23.0 (https://github.com/backdrop/backdrop/releases/tag/1.23.0)

2. Firefox 버전 105

공격 단계:

1. 사용자 이름과 비밀번호를 입력합니다. 계정은 관리자 권한이 있어야 합니다.
2. 콘텐츠 > 콘텐츠 추가 > 카드를 선택합니다.
3. 제공된 양식에 정보를 입력합니다.
4. 본문 필드에 XSS 페이로드를 입력합니다.
5. "Raw HTML" 편집기를 선택하고 저장합니다.
6. XSS 페이로드가 즉시 실행됩니다.

발견자:

:shipit: Grim The Ripper Team by SOSECURE Thailand

매체:

공개 타임라인:

• 2022–09–27: 취약점 발견.
• 2022–09–27: MITRE 기업에 취약점 보고.
• 2022–10–15: CVE 예약됨.
• 2022–10–31: 취약점 공개.

참고 자료:

3. https://github.com/backdrop/backdrop/releases/tag/1.23.0

4. https://backdropcms.org