Backdrop CMS 버전 1.23.0

취약점 설명:

Backdrop CMS 버전 1.23.0에서 Comment를 통해 저장형 크로스 사이트 스크립팅(XSS) 취약점이 발견되었습니다.

공격 벡터:

공격자는 "댓글"에 무언가를 게시하고 "댓글" 입력란에 XSS 페이로드를 삽입한 후, 저장형 XSS를 악용하기 위해 Raw HTML 편집기를 선택해야 합니다. XSS 페이로드는 저장 직후 실행됩니다.

영향을 받는 대상:

• http://ip_address/backdrop/comment/reply/id_reply

• POST /backdrop/comment/reply/id_reply

페이로드:

• ``

테스트 환경:

1. Backdrop CMS 버전 1.23.0 (https://github.com/backdrop/backdrop/releases/tag/1.23.0)

2. Firefox 버전 105

공격 단계:

1. 사용자 이름과 비밀번호를 입력합니다. 계정은 관리자 권한이 있어야 합니다.
2. 메인 웹사이트에서 게시물을 하나 선택합니다.
3. 제공된 양식에 정보를 입력합니다.
4. 댓글 필드에 XSS 페이로드를 입력합니다.
5. "Raw HTML" 편집기를 선택하고 저장합니다.
6. XSS 페이로드가 즉시 실행됩니다.

발견자:

:shipit: Grim The Ripper Team by SOSECURE Thailand

매체:

공개 타임라인:

• 2022-09-27: 취약점 발견.
• 2022-09-27: MITRE에 취약점 보고.
• 2022-10-15: CVE 예약됨.
• 2022-10-31: 취약점 공개 공개.

참고:

3. https://github.com/backdrop/backdrop/releases/tag/1.23.0

4. https://backdropcms.org