CVE-2025-25062
Açıklama
Backdrop CMS 1.28.5 öncesindeki 1.28.x ve 1.29.3 öncesindeki 1.29.x sürümlerinde bir XSS sorunu keşfedilmiştir. CKEditor 5 zengin metin düzenleyicisi kullanıldığında uzun metin içeriği yeterince izole edilmemektedir. Bu durum, potansiyel bir saldırganın, bir yönetici belirli bir içeriği düzenlemeye çalıştığında yürütülebilecek özel HTML ve JavaScript oluşturmasına olanak tanır. Bu güvenlik açığı, saldırganın uzun metin içeriği oluşturma yeteneğine sahip olması (node veya yorum formları aracılığıyla olduğu gibi) ve bir yöneticinin kötü amaçlı içerik barındıran içeriği görüntülemesi değil, düzenlemesi gerekliliği ile hafifletilmektedir. Bu sorun yalnızca CKEditor 5 modülü kullanıldığında ortaya çıkmaktadır.
Nasıl düzeltilir
- backdropcms backdrop_cms1.28.5, 1.29.3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| backdropcms backdrop_cms | 1.28.0 ≤ v < 1.28.5, 1.29.0 ≤ v < 1.29.3 | 1.28.5, 1.29.3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.