CVE-2025-25062

• Descrição
• Uso
• Exemplo
• Cronograma

Descrição

Uma vulnerabilidade de Cross-Site-Scripting (XSS) Armazenado existe na página de edição de post do Backdrop CMS 1.29.2. Este script encadeia a vulnerabilidade com um payload CSRF para alcançar escalonamento de privilégio do papel de 'Editor' para 'Administrador'.

Links relevantes:

• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2025-25062
• https://backdropcms.org/security/backdrop-sa-core-2025-001

Uso

usage: CVE-2025-25062.py [-h] [-u BACKDROP_URL] --editor-username EDITOR_USERNAME --editor-password EDITOR_PASSWORD [--post-title POST_TITLE]
                          [--post-html-body POST_HTML_BODY] [--proxy-host PROXY_HOST] [--proxy-port PROXY_PORT]

options:
  -h, --help            show this help message and exit
  -u BACKDROP_URL, --backdrop-url BACKDROP_URL
  --editor-username EDITOR_USERNAME
  --editor-password EDITOR_PASSWORD
  --post-title POST_TITLE
  --post-html-body POST_HTML_BODY
  --proxy-host PROXY_HOST
  --proxy-port PROXY_PORT

Exemplo

1. Observe as permissões iniciais dos usuários editor e admin.

2. Execute o script CVE-2025-25062.py, fornecendo o nome de usuário e a senha para o usuário com permissões de Editor.

3. Faça login como o usuário admin e navegue até o link gerado pelo script.

4. Observe a nova permissão Administrator no usuário editor.

Cronograma

• 2024-12-14: Descoberto e reportado à Equipe de Segurança do Backdrop.
• 2024-12-15: Reconhecido pela Equipe de Segurança do Backdrop. Correção agendada para início de janeiro.
• 2025-01-06: Patch validado.
• 2025-01-08: Atualização de segurança 1.29.3 lançada.
• 2025-02-03: CVE-2025-25062 atribuído.