CVE-2021-45744

Exploit-Titel: Bludit 3.13.1 - TAGS-Feld Stored Cross Site Scripting (XSS)

Exploit-Autor: SANU P.L

CVE: CVE-2021-45744

CVSS: 5.4 MEDIUM

Referenzen:

• https://www.plsanu.com/bludit-3-13-1-tags-field-stored-cross-site-scripting-xss
• https://nvd.nist.gov/vuln/detail/CVE-2021-45744
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-45744

Beschreibung:

In bludit 3.13.1 besteht eine Schwachstelle für Stored Cross Site Scripting (XSS) über den TAGS-Bereich im Anmeldebereich (Login-Panel). Die Anwendung speichert vom Angreifer injiziertes gefährliches JavaScript in der Datenbank und führt es ohne Validierung aus.

Exploit:

1. Melden Sie sich im Admin-Panel an - http://localhost/admin
2. Navigieren Sie zum Bereich „Neuer Inhalt“.
3. Geben Sie den Titel des Beitrags ein, z. B.: test
4. Klicken Sie auf die Schaltfläche „Optionen“.
5. Wechseln Sie zur Registerkarte „Erweitert“ und fügen Sie das folgende Payload in den TAGS-Bereich ein.

Payload:

"><script>alert("XSS")</script>

6. Klicken Sie auf die Schaltfläche „Speichern“.
7. Öffnen Sie den Beitrag (test).
8. Der schädliche JavaScript-Code wird ausgelöst.

Auswirkungen:

Ein Angreifer kann schädlichen JavaScript-Code in den TAGS-Feldbereich injizieren.

Gegenmaßnahmen:

Es wird empfohlen, alle Eingabefelder in der gesamten Anwendung zu bereinigen (sanitize).