CVE-2022-42096

Backdrop CMS الإصدار 1.23.0 شرح الثغرة: تم اكتشاف أن نظام Backdrop CMS الإصدار 1.23.0 يحتوي على ثغرة تخزينية للبرمجة النصية عبر المواقع XSS عبر محتوى Post. نواقل الهجوم: يجب على المهاجم نشر شيء ما في "Post content" وإدخال حمولة XSS في حقل "Body" واختيار محرر "Raw HTML" لاستغلال ثغرة XSS المخزنة...