Backdrop CMS 버전 1.23.0

취약점 설명:

Backdrop CMS 버전 1.23.0에서 Post 콘텐츠를 통해 저장형 크로스 사이트 스크립팅(XSS) 취약점이 발견되었습니다.

공격 벡터:

공격자는 'Post content'에 글을 작성하고 'Body' 입력 필드에 XSS 페이로드를 삽입한 후, 저장된 XSS를 악용하기 위해 Raw HTML 편집기를 선택해야 합니다. XSS 페이로드는 저장 직후 실행됩니다.

영향을 받는 항목:

• http://ip_address/backdrop/node/add/post

• POST /backdrop/node/add/post

페이로드 :

• ``

테스트 환경:

1. Backdrop CMS 버전 1.23.0 (https://github.com/backdrop/backdrop/releases/tag/1.23.0)

2. Firefox 버전 105

공격 단계:

1. 사용자 이름과 비밀번호를 입력하세요. 계정은 관리자 권한이 있어야 합니다.
2. 콘텐츠 > 콘텐츠 추가 > 게시글 선택
3. 제공된 양식에 정보를 입력하세요.
4. Body 필드에 XSS 페이로드를 입력하세요.
5. 'Raw HTML' 편집기를 선택하고 저장합니다.
6. XSS 페이로드가 즉시 실행됩니다.

발견자:

:shipit: Grim The Ripper Team by SOSECURE Thailand

매체:

공개 타임라인:

• 2022–09–27: 취약점 발견.
• 2022–09–27: MITRE에 취약점 보고.
• 2022–10–15: CVE 예약됨.
• 2022–10–31: 취약점 공개.

참고:

3. https://github.com/backdrop/backdrop/releases/tag/1.23.0

4. https://backdropcms.org