CVE-2022-42096

Backdrop CMS バージョン 1.23.0 脆弱性の説明: Backdrop CMS バージョン 1.23.0 には、Post コンテンツを介した格納型クロスサイトスクリプティング XSS の脆弱性が存在することが判明しました。 攻撃ベクター: 攻撃者は「Post content」に何かを投稿し、「Body」入力にXSSペイロードを挿入し、Raw HTMLエディタを選択して格納型XSSを悪用する必要があります。XSSペイロードは保存後すぐに実行されます。 影響を受けるもの: http://ipaddress/backdrop/node/add/post POST...