CVE-2021-45744

Titre de l'exploit : Bludit 3.13.1 - TAGS Field Stored Cross Site Scripting (XSS)

Auteur de l'exploit : SANU P.L

CVE : CVE-2021-45744

CVSS : 5.4 MEDIUM

Références :

• https://www.plsanu.com/bludit-3-13-1-tags-field-stored-cross-site-scripting-xss
• https://nvd.nist.gov/vuln/detail/CVE-2021-45744
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-45744

Description :

Une vulnérabilité de Cross Site Scripting (XSS) stockée existe dans Bludit 3.13.1 via la section TAGS du panneau de connexion. L'application stocke le JavaScript dangereux injecté par l'attaquant dans la base de données et l'exécute sans validation.

Exploit :

1. Connectez-vous au panneau d'administration - http://localhost/admin
2. Naviguez vers la section New content.
3. Entrez le titre de l'article, Ex:test
4. Cliquez sur le bouton Options.
5. Naviguez vers l'onglet Advanced et injectez la charge utile ci-dessous dans la section TAGS.

Charge utile :

"><script>alert("XSS")</script>

6. Cliquez sur le bouton Save.
7. Ouvrez l'article (test).
8. Le code JavaScript malveillant est déclenché.

Impact :

Un attaquant peut injecter du code JavaScript malveillant dans la section TAGS Field.

Atténuation :

Il est recommandé de désinfecter tous les champs de saisie de l'application.