PT-2022-7075 · Unknown · Backdrop Cms

Grim The Ripper Team · Publicado 2022-09-27 · Atualizado 2022-11-23 · CVE-2022-42096

Positive Technologies (AI Summary) · Pt

CVSS v2.0

4.9

Média

Vetor base

AV:N/AC:M/Au:S/C:P/I:P/A:N

Nome do software vulnerável e versões afetadas

Backdrop CMS versão 1.23.0

Descrição

O problema está relacionado a uma vulnerabilidade de script entre sites (XSS) armazenada no Backdrop CMS. Essa vulnerabilidade pode ser explorada por meio do recurso “Post content”, permitindo que um invasor remoto realize ataques de script entre sites. A conta deve ter privilégios de administrador para explorar essa vulnerabilidade.

Recomendações

Para o Backdrop CMS versão 1.23.0, atualize para uma versão que contenha uma correção para este problema. Como solução temporária, considere restringir o acesso ao recurso de conteúdo de publicação para minimizar o risco de exploração. Além disso, certifique-se de que os privilégios de administrador sejam rigorosamente controlados e monitorados para prevenir possíveis ataques.

Exploit

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

BDU:2023-07500

CVE-2022-42096

GHSA-G8JW-8VPV-PV5Q

Produtos afetados

Backdrop Cms

Referências · 11

• 🔥 https://github.com/bypazs/CVE-2022-42096 · Exploit
• 🔥 https://grimthereaperteam.medium.com/cve-2022-42096-backdrop-xss-at-posts-437c305036e2 · Exploit
• https://github.com/backdrop/backdrop/releases · Nota
• https://github.com/backdrop/backdrop/releases/tag/1.23.0 · Nota
• https://osv.dev/vulnerability/GHSA-g8jw-8vpv-pv5q · Aviso do Fabricante
• https://backdropcms.org · Nota
• https://bdu.fstec.ru/vul/2023-07500 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2022-42096 · Nota de Segurança
• https://t.me/cvenotify/38169 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2022-42096 · Aviso do Fabricante
• https://t.me/cibsecurity/53287 · Publicação no Telegram