Проблема XSS была обнаружена в Backdrop CMS 1.28.x до 1.28.5 и 1.29.x до 1.29.3. Он недостаточно изолирует длинное текстовое содержимое при использовании редактора форматированного текста CKEditor 5. Это позволяет потенциальному злоумышленнику создавать специализированные HTML и JavaScript, которые могут выполняться, когда администратор пытается отредактировать часть контента.
Эта уязвимость смягчается тем фактом, что злоумышленник должен иметь возможность создавать длинное текстовое содержимое (например, через форму узла или комментариев), а администратор должен редактировать (не просматривать) содержимое, содержащее вредоносное содержимое. Эта проблема существует только при использовании модуля CKEditor 5.
Показать оригинальное описание (EN)
An XSS issue was discovered in Backdrop CMS 1.28.x before 1.28.5 and 1.29.x before 1.29.3. It doesn't sufficiently isolate long text content when the CKEditor 5 rich text editor is used. This allows a potential attacker to craft specialized HTML and JavaScript that may be executed when an administrator attempts to edit a piece of content. This vulnerability is mitigated by the fact that an attacker must have the ability to create long text content (such as through the node or comment forms) and an administrator must edit (not view) the content that contains the malicious content. This problem only exists when using the CKEditor 5 module.
Характеристики атаки
Последствия
Строка CVSS v3.1
Тип уязвимости (CWE)
Уязвимые продукты 2
| Конфигурация | От (включительно) | До (исключительно) |
|---|---|---|
|
Backdropcms Backdrop_Cms
cpe:2.3:a:backdropcms:backdrop_cms:*:*:*:*:*:*:*:*
|
1.28.0
|
1.28.5
|
|
Backdropcms Backdrop_Cms
cpe:2.3:a:backdropcms:backdrop_cms:*:*:*:*:*:*:*:*
|
1.29.0
|
1.29.3
|