Skip to content
KitploitKITPLOIT
ИнструментыБлог
Отправить
ИнструментыБлог
Отправить

Инструменты для хакинга, пентеста и кибербезопасности — ваш арсенал защиты!

Kitploit — это каталог инструментов для хакинга, кибербезопасности и пентестинга. Находите последние обновления проектов для поиска уязвимостей, анализа систем, автоматизации тестирования и усиления вашей безопасности.

··Ленты·Контакты·Конфиденциальность·© 2026 Kitploit

Каталог инструментов

Категории

Все категории
Loading categories
CVE-2022-42095 — Обнаружено, что Backdrop CMS версии 1.23.0 содержит уязвимость хранимого межсайтового скриптинга (XSS) через контент страницы. | Kitploit
Инструменты/GitHubGitHub/bypazs/cve-2022-42095
Анализ уязвимостейЭксплуатацияЭксплуатация веб-приложенийВеб-безопасностьТестирование на Проникновение
GitHubbypazs/cve-2022-42095

CVE-2022-42095

Обнаружено, что Backdrop CMS версии 1.23.0 содержит уязвимость хранимого межсайтового скриптинга (XSS) через контент страницы.

Репозиторий
123 лет назадЕщё не проверено

Популярное

Смотреть все →

Откройте для себя самые используемые инструменты нашего сообщества.

Изучить все инструменты

Просмотрите нашу коллекцию инструментов

Смотреть все инструменты →
Поделиться

Backdrop CMS версия 1.23.0

Описание уязвимости:

В Backdrop CMS версии 1.23.0 была обнаружена уязвимость хранимого межсайтового скриптинга (XSS) через контент Page.

Векторы атаки:

Злоумышленник должен опубликовать что-то в "Page content" и вставить XSS-пейлоад в поле "Body", а также выбрать Raw HTML Editor, чтобы воспользоваться хранимым XSS. XSS-пейлоад будет запущен сразу после сохранения.

Затронуто:

  • http://ip_address//backdrop/node/add/page

  • POST /backdrop/node/add/page

Пейлоад :

  • ``

Протестировано на:

  1. Backdrop CMS версия 1.23.0 (https://github.com/backdrop/backdrop/releases/tag/1.23.0)

  2. Firefox версия 105

Шаги атаки:

  1. Введите имя пользователя и пароль; учётная запись должна иметь права администратора
  2. Выберите Content > add content > Page
  3. Введите информацию в предоставленную форму.
  4. Введите XSS-пейлоад в поле Body.
  5. Выберите редактор "Raw HTML" и сохраните.
  6. XSS-пейлоад будет выполнен немедленно.

Обнаружил:

:shipit: Grim The Ripper Team от SOSECURE Thailand

Среда:

График раскрытия:

  • 2022–xx–xx: Уязвимость обнаружена.
  • 2022–xx–xx: Уязвимость сообщена корпорации MITRE.
  • 2022–xx–xx: Зарезервирован CVE.
  • 2022–xx–xx: Публичное раскрытие уязвимости.

Ссылки:

  3. https://github.com/backdrop/backdrop/releases/tag/1.23.0

  4. https://backdropcms.org

Скачать инструмент