CVE-2021-45745

عنوان الاستغلال: Bludit 3.13.1 - ثغرة تخزين البرمجة النصية عبر المواقع (XSS) في إضافة About

مؤلف الاستغلال: SANU P.L

CVE: CVE-2021-45745

CVSS: 5.4 MEDIUM

المراجع:

• https://www.plsanu.com/bludit-3-13-1-about-plugin-stored-cross-site-scripting-xss
• https://nvd.nist.gov/vuln/detail/CVE-2021-45745
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-45745

الوصف:

توجد ثغرة تخزين البرمجة النصية عبر المواقع (XSS) في Bludit 3.13.1 عبر إضافة About في لوحة تسجيل الدخول. يقوم التطبيق بتخزين كود جافاسكربت الخبيث الذي يحقنه المهاجم في قاعدة البيانات وينفذه دون تحقق.

الاستغلال:

1. سجّل الدخول إلى لوحة الإدارة http://localhost/admin
2. انتقل إلى قسم Themes.
3. فعّل سمة Blog X.
4. انتقل إلى قسم الإضافات (plugins).
5. في إضافة About، انقر على زر الإعدادات (Settings).
6. حقن الحمولة أدناه في قسم About.

الحمولة:

"><script>alert("XSS")</script>

7. انقر على زر الحفظ (Save).
8. قم بزيارة الموقع.
9. سيتم تنفيذ كود جافاسكربت الخبيث.

التأثير:

يمكن للمهاجم حقن كود جافاسكربت خبيث في إضافة About.

التخفيف:

يُنصح بتعقيم جميع حقول الإدخال في جميع أنحاء التطبيق.