CVE-2021-45268

总结

Backdrop CMS 1.20 中存在跨站请求伪造（CSRF）漏洞，该漏洞允许远程攻击者通过上传带有精心构造的 PHP 文件的恶意插件，在托管 Web 服务器上实现远程代码执行（RCE）。注意：供应商对此提出异议，因为该攻击需要具有高权限的已认证用户的会话 Cookie，而该用户有权安装任意插件。

• CSRF-to-RCE-on-Backdrop-CMSPoC

  通过恶意插件上传，在 Backdrop CMS 1.20（CVE-2021-45268）中实现 CSRF 到 RCE 的概念验证漏洞利用程序。