Backdrop CMS 버전 1.23.0

취약점 설명:

Backdrop CMS 버전 1.23.0에서 Page 콘텐츠를 통해 저장형 크로스 사이트 스크립팅(XSS) 취약점이 발견되었습니다.

공격 벡터:

공격자는 "Page 콘텐츠"에 무언가를 게시하고 XSS 페이로드를 "본문" 입력란에 삽입한 후, 저장형 XSS를 악용하기 위해 원시 HTML 편집기를 선택해야 합니다. XSS 페이로드는 저장 직후 즉시 실행됩니다.

영향:

• http://ip_address//backdrop/node/add/page

• POST /backdrop/node/add/page

페이로드:

• ``

테스트 환경:

1. Backdrop CMS 버전 1.23.0 (https://github.com/backdrop/backdrop/releases/tag/1.23.0)

2. Firefox 버전 105

공격 단계:

1. 사용자 이름과 비밀번호를 입력합니다. 계정은 관리자 권한이 있어야 합니다.
2. 콘텐츠 > 콘텐츠 추가 > 페이지를 선택합니다.
3. 제공된 양식에 정보를 입력합니다.
4. 본문 필드에 XSS 페이로드를 입력합니다.