CVE-2025-25062

• Описание
• Использование
• Пример
• Временная шкала

Описание

Уязвимость хранимого межсайтового скриптинга (XSS) существует на странице редактирования постов Backdrop CMS 1.29.2. Этот скрипт объединяет уязвимость с CSRF-полезной нагрузкой для повышения привилегий с роли 'Editor' до 'Administrator'.

Соответствующие ссылки:

• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2025-25062
• https://backdropcms.org/security/backdrop-sa-core-2025-001

Использование

usage: CVE-2025-25062.py [-h] [-u BACKDROP_URL] --editor-username EDITOR_USERNAME --editor-password EDITOR_PASSWORD [--post-title POST_TITLE]
                          [--post-html-body POST_HTML_BODY] [--proxy-host PROXY_HOST] [--proxy-port PROXY_PORT]

options:
  -h, --help            show this help message and exit
  -u BACKDROP_URL, --backdrop-url BACKDROP_URL
  --editor-username EDITOR_USERNAME
  --editor-password EDITOR_PASSWORD
  --post-title POST_TITLE
  --post-html-body POST_HTML_BODY
  --proxy-host PROXY_HOST
  --proxy-port PROXY_PORT

Пример

1. Посмотрите на начальные разрешения пользователей editor и admin.

2. Запустите скрипт CVE-2025-25062.py, указав имя пользователя и пароль для пользователя с правами Editor.

3. Войдите как пользователь admin и перейдите по ссылке, выведенной скриптом.

4. Посмотрите на новое разрешение Administrator у пользователя editor.

Временная шкала

• 2024-12-14: Обнаружено и сообщено команде безопасности Backdrop.
• 2024-12-15: Подтверждено командой безопасности Backdrop. Исправление запланировано на начало января.
• 2025-01-06: Патч подтвержден.
• 2025-01-08: Выпущено обновление безопасности 1.29.3.
• 2025-02-03: Назначен CVE-2025-25062.