CVE-2022-42097

Backdrop CMS バージョン 1.23.0 脆弱性の説明: Backdrop CMS バージョン 1.23.0 には、Comment を介した保存型クロスサイトスクリプティング XSS の脆弱性が存在することが判明しました。 攻撃ベクトル: 攻撃者は「comment」に何かを投稿し、「comment」入力にXSSペイロードを挿入し、Raw HTML Editorを選択して保存型XSSを悪用する必要があります。XSSペイロードは保存直後に実行されます。 影響を受ける対象: http://ipaddress/backdrop/comment/reply/idreply POST...