CVE-2021-45744

عنوان الاستغلال: Bludit 3.13.1 - حقن سكربت عبر المواقع (XSS) مخزّن في حقل TAGS

مؤلف الاستغلال: SANU P.L

CVE: CVE-2021-45744

CVSS: 5.4 متوسطة

المراجع:

• https://www.plsanu.com/bludit-3-13-1-tags-field-stored-cross-site-scripting-xss
• https://nvd.nist.gov/vuln/detail/CVE-2021-45744
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-45744

الوصف:

توجد ثغرة حقن سكربت عبر المواقع (XSS) مخزّنة في Bludit 3.13.1 عبر قسم TAGS في لوحة تسجيل الدخول. يخزّن التطبيق كود جافاسكربت الضار الذي يحقنه المهاجم في قاعدة البيانات وينفّذه دون التحقق منه.

الاستغلال:

1. سجّل الدخول إلى لوحة التحكم - http://localhost/admin
2. انتقل إلى قسم المحتوى الجديد.
3. أدخل عنوان المشاركة، مثال: test
4. انقر على زر Options.
5. انتقل إلى تبويب Advanced واحقن الحمولة أدناه في قسم TAGS.

الحمولة:

"><script>alert("XSS")</script>

6. انقر على زر Save.
7. افتح المشاركة (test).
8. سيتم تنفيذ كود جافاسكربت الضار.

التأثير:

يمكن للمهاجم حقن كود جافاسكربت ضار في قسم حقل TAGS.

التخفيف:

يُنصح بتعقيم جميع حقول الإدخال في جميع أنحاء التطبيق.