在 Backdrop CMS 1.29.2 的帖子编辑页面中存在一个存储型跨站脚本 (XSS) 漏洞。该脚本将此漏洞与 CSRF 载荷相结合，实现从“编辑者”角色到“管理员”角色的权限提升。
相关链接：
usage: CVE-2025-25062.py [-h] [-u BACKDROP_URL] --editor-username EDITOR_USERNAME --editor-password EDITOR_PASSWORD [--post-title POST_TITLE]
[--post-html-body POST_HTML_BODY] [--proxy-host PROXY_HOST] [--proxy-port PROXY_PORT]
options:
-h, --help show this help message and exit
-u BACKDROP_URL, --backdrop-url BACKDROP_URL
--editor-username EDITOR_USERNAME
--editor-password EDITOR_PASSWORD
--post-title POST_TITLE
--post-html-body POST_HTML_BODY
--proxy-host PROXY_HOST
--proxy-port PROXY_PORT
editor 和 admin 用户的初始权限。
CVE-2025-25062.py 脚本，提供具有 Editor 权限的用户名和密码。
admin 用户身份登录，并浏览脚本输出的链接。
editor 用户新增的 Administrator 权限。