Backdrop CMS 版本 1.23.0

漏洞说明：

Backdrop CMS 版本 1.23.0 被发现包含一个存储型跨站脚本（XSS）漏洞，可通过 Post 内容触发。

攻击向量：

攻击者必须在“Post content”上发布内容，在“Body”输入框中插入 XSS 载荷，并选择 Raw HTML 编辑器以利用存储型 XSS。保存后，XSS 载荷将立即触发。

受影响范围：

• http://ip_address/backdrop/node/add/post

• POST /backdrop/node/add/post

载荷：

• ``

测试环境：

1. Backdrop CMS 版本 1.23.0 (https://github.com/backdrop/backdrop/releases/tag/1.23.0)

2. Firefox 版本 105

攻击步骤：

1. 输入用户名和密码；该账户必须具有管理员权限。
2. 选择 Content > add content > Post
3. 在提供的表单中填写信息。
4. 在 Body 字段中输入 XSS 载荷。
5. 选择“Raw HTML”编辑器并保存。
6. XSS 载荷将立即执行。

发现者：

:shipit: Grim The Ripper Team by SOSECURE Thailand

媒介：

披露时间线：

• 2022–09–27：发现漏洞。
• 2022–09–27：向 MITRE 公司报告漏洞。
• 2022–10–15：CVE 已保留。
• 2022–10–31：漏洞公开披露。

参考：

3. https://github.com/backdrop/backdrop/releases/tag/1.23.0

4. https://backdropcms.org