CVE-2022-42097

Backdrop CMS версия 1.23.0 Описание уязвимости: В Backdrop CMS версии 1.23.0 обнаружена уязвимость хранимого межсайтового скриптинга XSS через поле Comment . Векторы атаки: Атакующий должен опубликовать что-то в "comment" и вставить XSS-пейлоад в поле "comment", а также выбрать Raw HTML Editor,...