CVE-2022-42096

Backdrop CMS 버전 1.23.0 취약점 설명: Backdrop CMS 버전 1.23.0에서 Post 콘텐츠를 통해 저장형 크로스 사이트 스크립팅XSS 취약점이 발견되었습니다. 공격 벡터: 공격자는 'Post content'에 글을 작성하고 'Body' 입력 필드에 XSS 페이로드를 삽입한 후, 저장된 XSS를 악용하기 위해 Raw HTML 편집기를 선택해야 합니다. XSS 페이로드는 저장 직후 실행됩니다. 영향을 받는 항목: http://ipaddress/backdrop/node/add/post POST...

CVE-2022-42094

Backdrop CMS 버전 1.23.0 취약점 설명: Backdrop CMS 버전 1.23.0에서 Card 콘텐츠를 통해 저장형 XSSCross-Site Scripting 취약점이 발견되었습니다. 공격 벡터: 공격자는 '카드 콘텐츠'에 무언가를 게시하고 '본문' 입력란에 XSS 페이로드를 삽입한 후 Raw HTML 편집기를 선택하여 저장형 XSS를 악용해야 합니다. XSS 페이로드는 저장 직후 실행됩니다. 영향을 받는 부분: http://ipaddress/backdrop/node/add/card POST...

CVE-2022-42097

Backdrop CMS 버전 1.23.0 취약점 설명: Backdrop CMS 버전 1.23.0에서 Comment를 통해 저장형 크로스 사이트 스크립팅XSS 취약점이 발견되었습니다. 공격 벡터: 공격자는 "댓글"에 무언가를 게시하고 "댓글" 입력란에 XSS 페이로드를 삽입한 후, 저장형 XSS를 악용하기 위해 Raw HTML 편집기를 선택해야 합니다. XSS 페이로드는 저장 직후 실행됩니다. 영향을 받는 대상: http://ipaddress/backdrop/comment/reply/idreply POST...

CVE-2022-42095

Backdrop CMS 버전 1.23.0 취약점 설명: Backdrop CMS 버전 1.23.0에서 Page 콘텐츠를 통해 저장형 크로스 사이트 스크립팅XSS 취약점이 발견되었습니다. 공격 벡터: 공격자는 "Page 콘텐츠"에 무언가를 게시하고 XSS 페이로드를 "본문" 입력란에 삽입한 후, 저장형 XSS를 악용하기 위해 원시 HTML 편집기를 선택해야 합니다. XSS 페이로드는 저장 직후 즉시 실행됩니다. 영향: http://ipaddress//backdrop/node/add/page POST...