CVE-2021-45745

Titre de l'exploit : Bludit 3.13.1 - Plugin About - Cross Site Scripting (XSS) stocké

Auteur de l'exploit : SANU P.L

CVE : CVE-2021-45745

CVSS : 5.4 MOYEN

Références :

• https://www.plsanu.com/bludit-3-13-1-about-plugin-stored-cross-site-scripting-xss
• https://nvd.nist.gov/vuln/detail/CVE-2021-45745
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-45745

Description :

Une vulnérabilité de Cross Site Scripting (XSS) stocké existe dans Bludit 3.13.1 via le plugin About dans le panneau de connexion. L'application stocke du JavaScript dangereux injecté par un attaquant dans la base de données et l'exécute sans validation.

Exploitation :

1. Connectez-vous au panneau d'administration http://localhost/admin
2. Accédez à la section Thèmes.
3. Activez le thème Blog X.
4. Accédez à la section des plugins.
5. Dans le plugin About, cliquez sur le bouton Paramètres.
6. Injectez la charge utile ci-dessous dans la section About.

Charge utile :

"><script>alert("XSS")</script>

7. Cliquez sur le bouton Enregistrer.
8. Visitez le site.
9. Le code JavaScript malveillant est déclenché.

Impact :

Un attaquant peut injecter du code JavaScript malveillant dans le plugin About.

Atténuation :

Il est recommandé d'assainir tous les champs de saisie dans l'ensemble de l'application.