CVE-2021-45744

Titre de l'exploit : Bludit 3.13.1 - Champ TAGS - Cross Site Scripting stocké (XSS)

Auteur de l'exploit : SANU P.L

CVE : CVE-2021-45744

CVSS : 5.4 MOYEN

Références :

• https://www.plsanu.com/bludit-3-13-1-tags-field-stored-cross-site-scripting-xss
• https://nvd.nist.gov/vuln/detail/CVE-2021-45744
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-45744

Description :

Une vulnérabilité de Cross Site Scripting stocké (XSS) existe dans bludit 3.13.1 via la section TAGS dans le panneau de connexion. L'application stocke du JavaScript dangereux injecté par un attaquant dans la base de données et l'exécute sans validation.

Exploit :

1. Connectez-vous au panneau d'administration - http://localhost/admin
2. Accédez à la section Nouveau contenu.
3. Saisissez le titre de l'article Ex:test
4. Cliquez sur le bouton Options.
5. Accédez à l'onglet Avancé et injectez la charge utile ci-dessous dans la section TAGS.

Charge utile :

"><script>alert("XSS")</script>

6. Cliquez sur le bouton Enregistrer.
7. Ouvrez l'article (test).
8. Le code JavaScript malveillant est déclenché.

Impact :

Un attaquant peut injecter du code JavaScript malveillant dans la section Champ TAGS.

Atténuation :

Il est recommandé d'assainir tous les champs de saisie dans l'ensemble de l'application.