CVE-2021-45745

Título del Exploit: Bludit 3.13.1 - Cross Site Scripting (XSS) Almacenado en el complemento About

Autor del Exploit: SANU P.L

CVE: CVE-2021-45745

CVSS: 5.4 MEDIO

Referencias:

• https://www.plsanu.com/bludit-3-13-1-about-plugin-stored-cross-site-scripting-xss
• https://nvd.nist.gov/vuln/detail/CVE-2021-45745
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-45745

Descripción:

Existe una vulnerabilidad de Cross Site Scripting (XSS) Almacenado en Bludit 3.13.1 a través del complemento About en el panel de inicio de sesión. La aplicación almacena JavaScript peligroso inyectado por el atacante en la base de datos y lo ejecuta sin validarlo.

Exploit:

1. Inicie sesión en el panel de administración http://localhost/admin
2. Navegue a la sección Themes.
3. Active el tema Blog X.
4. Navegue a la sección de complementos.
5. En el complemento About, haga clic en el botón Settings.
6. Inyecte el siguiente payload en la sección About.

Payload:

"><script>alert("XSS")</script>

7. Haga clic en el botón Save.
8. Visite el sitio.
9. El código JavaScript malicioso se activa.

Impacto:

Un atacante puede inyectar código JavaScript malicioso en el complemento About.

Mitigación:

Se recomienda sanitizar todos los campos de entrada en toda la aplicación.