Backdrop CMS 版本 1.23.0

漏洞说明：

Backdrop CMS 版本 1.23.0 被发现存在一个存储型跨站脚本（XSS）漏洞，通过 Comment 功能。

攻击向量：

攻击者必须在"评论"上发布内容，并在"评论"输入框中插入XSS载荷，然后选择原始HTML编辑器以利用存储型XSS。保存后XSS载荷将立即触发。

受影响：

• http://ip_address/backdrop/comment/reply/id_reply

• POST /backdrop/comment/reply/id_reply

载荷：

• ``

测试环境：

1. Backdrop CMS 版本 1.23.0 (https://github.com/backdrop/backdrop/releases/tag/1.23.0)

2. Firefox 版本 105

攻击步骤：

1. 输入您的用户名和密码；该账户必须拥有管理员权限。
2. 在主网站上选择某篇文章。
3. 在提供的表单中输入信息。
4. 在评论字段中输入XSS载荷。
5. 选择"Raw HTML"编辑器并保存。
6. XSS载荷将立即执行。

发现者：

:shipit: Grim The Ripper Team by SOSECURE Thailand

媒介：

披露时间线：

• 2022–09–27: 发现漏洞。
• 2022–09–27: 向MITRE公司报告漏洞。
• 2022–10–15: CVE已保留。
• 2022–10–31: 漏洞公开披露。

参考：

3. https://github.com/backdrop/backdrop/releases/tag/1.23.0

4. https://backdropcms.org