Backdrop CMS версия 1.23.0

Описание уязвимости:

В Backdrop CMS версии 1.23.0 обнаружена уязвимость хранимого межсайтового скриптинга (XSS) через поле Comment .

Векторы атаки:

Атакующий должен опубликовать что-то в "comment" и вставить XSS-пейлоад в поле "comment", а также выбрать Raw HTML Editor, чтобы эксплуатировать хранимый XSS. XSS-пейлоад будет запущен сразу после сохранения.

Затронуто:

• http://ip_address/backdrop/comment/reply/id_reply
• POST /backdrop/comment/reply/id_reply

Пейлоад:

• ``

Протестировано на:

1. Backdrop CMS version 1.23.0 (https://github.com/backdrop/backdrop/releases/tag/1.23.0)
2. Firefox version 105

Шаги атаки:

1. Введите имя пользователя и пароль; учетная запись должна иметь права администратора.
2. Выберите какой-нибудь пост на главном сайте.
3. Введите информацию в предоставленную форму.
4. Введите XSS-пейлоад в поле комментария.
5. Выберите редактор "Raw HTML" и сохраните.
6. XSS-пейлоад будет запущен немедленно.

Обнаружил:

:shipit: Grim The Ripper Team by SOSECURE Thailand

Среда распространения:

Временная шкала раскрытия:

• 2022–09–27: Уязвимость обнаружена.
• 2022–09–27: Уязвимость сообщена корпорации MITRE.
• 2022–10–15: Зарезервирован CVE.
• 2022–10–31: Публичное раскрытие уязвимости.

Ссылки:

3. https://github.com/backdrop/backdrop/releases/tag/1.23.0

4. https://backdropcms.org