PT-2022-26248 · Unknown · Backdrop Cms

Grim The Ripper Team · Publicado 2022-11-22 · Atualizado 2025-04-29 · CVE-2022-42097

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.8

Média

Vetor base

AV:N/AC:L/PR:H/UI:R/S:C/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

Backdrop CMS versão 1.23.0

Descrição

Foi detectada uma vulnerabilidade de script entre sites armazenado (XSS) no Backdrop CMS. A vulnerabilidade está relacionada ao recurso “Comentário”, permitindo possíveis ataques XSS.

Recomendações

Para o Backdrop CMS versão 1.23.0, atualize para uma versão que contenha uma correção para esta vulnerabilidade, pois a versão atual é afetada por uma vulnerabilidade de cross-site scripting armazenado por meio do recurso Comentário. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2022-42097

GHSA-G9CP-9FW3-56CF

Produtos afetados

Backdrop Cms

Referências · 9

• 🔥 https://github.com/bypazs/CVE-2022-42097 · Exploit
• 🔥 https://grimthereaperteam.medium.com/cve-2022-42097-backdrop-xss-at-comments-2ea536ec55e1 · Exploit
• https://github.com/backdrop/backdrop/releases/tag/1.23.0 · Nota
• https://osv.dev/vulnerability/GHSA-g9cp-9fw3-56cf · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2022-42097 · Nota de Segurança
• https://backdropcms.org · Aviso do Fabricante
• https://t.me/cvenotify/120196 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2022-42097 · Aviso do Fabricante
• https://t.me/cibsecurity/53325 · Publicação no Telegram