CVE-2022-42096

Backdrop CMS संस्करण 1.23.0 कमजोरी का स्पष्टीकरण: Backdrop CMS संस्करण 1.23.0 में Post सामग्री के माध्यम से एक संग्रहीत क्रॉस-साइट स्क्रिप्टिंग XSS कमजोरी पाई गई। हमले के वेक्टर: हमलावर को "Post content" पर कुछ पोस्ट करना होगा और XSS पेलोड को "Body" इनपुट में डालना होगा, और संग्रहीत XSS का शोषण...