Skip to content
KitploitKITPLOIT
OutilsBlog
Soumettre
OutilsBlog
Soumettre

Outils de Hacking, PenTest et Cybersécurité pour votre Arsenal de Sécurité !

Kitploit est un répertoire d'outils de hacking, de cybersécurité et de pentesting. Découvrez les dernières mises à jour des projets pour trouver des vulnérabilités, analyser des systèmes, automatiser les tests et renforcer votre sécurité.

··Flux·Contact·Confidentialité·© 2026 Kitploit

Répertoire d'outils

Catégories

Voir toutes les catégories
Loading categories
Bludit-3.13.1-About-Plugin-Stored-Cross-Site-Scripting-XSS — CVE-2021-45745 - Une vulnérabilité de Cross-Site Scripting (XSS) stocké existe dans Bludit 3.13.1 via le plugin About dans le panneau de connexion. L'application stocke le JavaScript dangereux injecté par l'attaquant dans la base de données et l'exécute sans validation. | Kitploit
Outils/GitHubGitHub/sanupl/bludit-3.13.1-about-plugin-stored-cross-site-scripting-xss
Analyse des VulnérabilitésExploitationExploitation d'Applications WebSécurité WebTests d'Intrusion
GitHubsanupl/bludit-3.13.1-about-plugin-stored-cross-site-scripting-xss

Bludit-3.13.1-About-Plugin-Stored-Cross-Site-Scripting-XSS

CVE-2021-45745 - Une vulnérabilité de Cross-Site Scripting (XSS) stocké existe dans Bludit 3.13.1 via le plugin About dans le panneau de connexion. L'application stocke le JavaScript dangereux injecté par l'attaquant dans la base de données et l'exécute sans validation.

Voir le dépôt
2il y a 4 moisPas encore vérifié

Populaires

Voir tout →

Découvrez les outils les plus utilisés par notre communauté.

Explorer tous les outils

Parcourez notre collection d'outils

Voir tous les outils →
Partager

CVE-2021-45745

Exploit Title: Bludit 3.13.1 - About Plugin Stored Cross Site Scripting (XSS)

Exploit Author: SANU P.L

CVE: CVE-2021-45745

CVSS: 5.4 MEDIUM

References:

  • https://www.plsanu.com/bludit-3-13-1-about-plugin-stored-cross-site-scripting-xss
  • https://nvd.nist.gov/vuln/detail/CVE-2021-45745
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-45745

Description:

Une vulnérabilité de type Cross Site Scripting (XSS) stocké existe dans Bludit 3.13.1 via le plugin About dans le panneau de connexion. L'application stocke du code JavaScript dangereux injecté par l'attaquant dans la base de données et l'exécute sans validation.

Exploit:

  1. Connectez-vous au panneau d'administration http://localhost/admin
  2. Naviguez vers la section Thèmes.
  3. Activez le thème Blog X.
  4. Naviguez vers la section plugins.
  5. Dans le plugin About, cliquez sur le bouton Paramètres.
  6. Injectez la charge utile ci-dessous dans la section À propos.

Payload:

root@kitploit:~
"><script>alert("XSS")</script>
  1. Cliquez sur le bouton Enregistrer.
  2. Visitez le site.
  3. Le code JavaScript malveillant est déclenché.

Impact:

Un attaquant peut injecter du code JavaScript malveillant dans le plugin About.

Mitigation:

Il est recommandé de désinfecter tous les champs de saisie de l'application.

Télécharger l’outil