CVE-2021-45745

Exploit-Titel: Bludit 3.13.1 - About Plugin Gespeichertes Cross-Site-Scripting (XSS)

Exploit-Autor: SANU P.L

CVE: CVE-2021-45745

CVSS: 5.4 MEDIUM

Referenzen:

• https://www.plsanu.com/bludit-3-13-1-about-plugin-stored-cross-site-scripting-xss
• https://nvd.nist.gov/vuln/detail/CVE-2021-45745
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-45745

Beschreibung:

Eine Schwachstelle für gespeichertes Cross-Site-Scripting (XSS) existiert in Bludit 3.13.1 über das About-Plugin im Anmeldebereich. Die Anwendung speichert vom Angreifer injiziertes gefährliches JavaScript in der Datenbank und führt es ohne Validierung aus.

Exploit:

1. Melden Sie sich im Admin-Bereich http://localhost/admin an.
2. Navigieren Sie zum Abschnitt 'Themes'.
3. Aktivieren Sie das Theme 'Blog X'.
4. Navigieren Sie zum Abschnitt 'Plugins'.
5. Klicken Sie im About-Plugin auf die Schaltfläche 'Einstellungen'.
6. Fügen Sie das folgende Payload in den Abschnitt 'About' ein.

Payload:

"><script>alert("XSS")</script>

7. Klicken Sie auf die Schaltfläche 'Speichern'.
8. Besuchen Sie die Website.
9. Bösartiger JavaScript-Code wird ausgelöst.

Auswirkungen:

Ein Angreifer kann bösartigen JavaScript-Code im About-Plugin injizieren.

Gegenmaßnahmen:

Es wird empfohlen, alle Eingabefelder in der gesamten Anwendung zu bereinigen.