Skip to content
KitploitKITPLOIT
ИнструментыБлог
Отправить
ИнструментыБлог
Отправить

Инструменты для хакинга, пентеста и кибербезопасности — ваш арсенал защиты!

Kitploit — это каталог инструментов для хакинга, кибербезопасности и пентестинга. Находите последние обновления проектов для поиска уязвимостей, анализа систем, автоматизации тестирования и усиления вашей безопасности.

··Ленты·Контакты·Конфиденциальность·© 2026 Kitploit

Каталог инструментов

Категории

Все категории
Loading categories
CVE-2022-42096 — В Backdrop CMS версии 1.23.0 обнаружена уязвимость хранимого межсайтового скриптинга (XSS) через Post content. | Kitploit
Инструменты/GitHubGitHub/bypazs/cve-2022-42096
Анализ уязвимостейЭксплуатацияЭксплуатация веб-приложенийТестирование на ПроникновениеОбучение и Образование
GitHubbypazs/cve-2022-42096

CVE-2022-42096

В Backdrop CMS версии 1.23.0 обнаружена уязвимость хранимого межсайтового скриптинга (XSS) через Post content.

Репозиторий
113 лет назадЕщё не проверено

Популярное

Смотреть все →

Откройте для себя самые используемые инструменты нашего сообщества.

Изучить все инструменты

Просмотрите нашу коллекцию инструментов

Смотреть все инструменты →
Поделиться

Backdrop CMS версия 1.23.0

Описание уязвимости:

В Backdrop CMS версии 1.23.0 обнаружена хранимая межсайтовая скриптинговая (XSS) уязвимость через контент Post.

Векторы атаки:

Атакующему необходимо опубликовать что-либо в "Post content" и вставить XSS-пейлоад в поле "Body", а также выбрать редактор Raw HTML, чтобы использовать хранимую XSS. XSS-пейлоад сработает сразу после сохранения.

Затрагиваемые:

  • http://ip_address/backdrop/node/add/post

  • POST /backdrop/node/add/post

Пейлоад:

  • ``

Протестировано на:

  1. Backdrop CMS версия 1.23.0 (https://github.com/backdrop/backdrop/releases/tag/1.23.0)

  2. Firefox версия 105

Шаги для атаки:

  1. Введите имя пользователя и пароль; учётная запись должна иметь права администратора.
  2. Выберите Content > add content > Post
  3. Введите информацию в предоставленную форму.
  4. Введите XSS-пейлоад в поле Body.
  5. Выберите редактор "Raw HTML" и сохраните.
  6. XSS-пейлоад выполнится немедленно.

Обнаружитель:

:shipit: Grim The Ripper Team by SOSECURE Thailand

Средство:

Временная шкала раскрытия:

  • 2022–09–27: Уязвимость обнаружена.
  • 2022–09–27: Уязвимость сообщена корпорации MITRE.
  • 2022–10–15: Зарезервирован CVE.
  • 2022–10–31: Публичное раскрытие уязвимости.

Ссылки:

  3. https://github.com/backdrop/backdrop/releases/tag/1.23.0

  4. https://backdropcms.org

Скачать инструмент