CVE-2021-45744

Título del Exploit: Bludit 3.13.1 - Cross Site Scripting (XSS) Almacenado en el campo TAGS

Autor del Exploit: SANU P.L

CVE: CVE-2021-45744

CVSS: 5.4 MEDIO

Referencias:

• https://www.plsanu.com/bludit-3-13-1-tags-field-stored-cross-site-scripting-xss
• https://nvd.nist.gov/vuln/detail/CVE-2021-45744
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-45744

Descripción:

Existe una vulnerabilidad de Cross Site Scripting (XSS) Almacenado en bludit 3.13.1 a través de la sección TAGS en el panel de inicio de sesión. La aplicación almacena peligroso JavaScript inyectado por el atacante en la base de datos y lo ejecuta sin validación.

Exploit:

1. Inicie sesión en el panel de administración - http://localhost/admin
2. Navegue a la sección New content.
3. Introduzca el título de la publicación, Ej.: test
4. Haga clic en el botón Options.
5. Vaya a la pestaña Advanced e inyecte el siguiente payload en la sección TAGS.

Payload:

"><script>alert("XSS")</script>

6. Haga clic en el botón Save.
7. Abra la publicación (test).
8. El código JavaScript malicioso se ejecuta.

Impacto:

Un atacante puede inyectar código JavaScript malicioso en la sección del campo TAGS.

Mitigación:

Se recomienda sanitizar todos los campos de entrada en toda la aplicación.