Backdrop CMS версия 1.23.0

Описание уязвимости:

В Backdrop CMS версии 1.23.0 обнаружена уязвимость хранимого межсайтового скриптинга (XSS) через контент Card.

Векторы атаки:

Атакующий должен опубликовать что-то в "Card content" и вставить XSS-полезную нагрузку в поле "Body", а затем выбрать редактор Raw HTML, чтобы использовать хранимую XSS. XSS-полезная нагрузка запустится сразу после сохранения.

Затронуто:

• http://ip_address/backdrop/node/add/card

• POST /backdrop/node/add/card

Полезная нагрузка:

• ``

Протестировано на:

1. Backdrop CMS версия 1.23.0 (https://github.com/backdrop/backdrop/releases/tag/1.23.0)

2. Firefox версия 105

Шаги для атаки: