Backdrop CMS versão 1.23.0

Explicação da Vulnerabilidade:

Foi descoberto que o Backdrop CMS versão 1.23.0 contém uma vulnerabilidade de script entre sites (XSS) armazenado por meio do Comment .

Vetores de Ataque:

O atacante deve publicar algo no "comment" e inserir o payload XSS no campo "comment", e escolher o Editor Raw HTML para explorar o XSS armazenado. O payload XSS será executado imediatamente após salvar.

Afetado:

• http://ip_address/backdrop/comment/reply/id_reply

• POST /backdrop/comment/reply/id_reply

Payload :

• ``

Testado em:

1. Backdrop CMS versão 1.23.0 (https://github.com/backdrop/backdrop/releases/tag/1.23.0)

2. Firefox versão 105

Passos para o ataque:

1. Insira seu nome de usuário e senha; a conta deve ter privilégios de administrador.
2. Selecione alguma publicação no site principal.
3. Insira informações no formulário fornecido.
4. Insira o payload XSS no campo de comentário.
5. Escolha o Editor "Raw HTML" e Salve.
6. O payload XSS será executado imediatamente.

Descobridor:

:shipit: Grim The Ripper Team by SOSECURE Thailand

Médio:

Cronograma de Divulgação:

• 2022–09–27: Vulnerabilidade descoberta.
• 2022–09–27: Vulnerabilidade relatada à corporação MITRE.
• 2022–10–15: CVE foi reservado.
• 2022–10–31: Divulgação pública da vulnerabilidade.

Referência:

3. https://github.com/backdrop/backdrop/releases/tag/1.23.0

4. https://backdropcms.org