CVE-2021-45745

शोषण शीर्षक: Bludit 3.13.1 - About Plugin संग्रहीत क्रॉस साइट स्क्रिप्टिंग (XSS)

शोषण लेखक: SANU P.L

CVE: CVE-2021-45745

CVSS: 5.4 MEDIUM

संदर्भ:

• https://www.plsanu.com/bludit-3-13-1-about-plugin-stored-cross-site-scripting-xss
• https://nvd.nist.gov/vuln/detail/CVE-2021-45745
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-45745

विवरण:

Bludit 3.13.1 में लॉगिन पैनल के About Plugin के माध्यम से एक संग्रहीत क्रॉस साइट स्क्रिप्टिंग (XSS) कमजोरी मौजूद है। एप्लिकेशन हमलावर द्वारा इंजेक्ट किए गए खतरनाक जावास्क्रिप्ट को डेटाबेस में संग्रहीत करता है और बिना सत्यापन के निष्पादित करता है।

शोषण:

1. एडमिन पैनल http://localhost/admin में लॉगिन करें।
2. थीम्स अनुभाग पर जाएं।
3. Blog X थीम को सक्रिय करें।
4. प्लगइन्स अनुभाग पर जाएं।
5. About plugin में Settings बटन पर क्लिक करें।
6. About अनुभाग में नीचे दिए गए पेलोड को इंजेक्ट करें।

पेलोड:

"><script>alert("XSS")</script>

7. Save बटन पर क्लिक करें।
8. साइट पर जाएं।
9. दुर्भावनापूर्ण जावास्क्रिप्ट कोड ट्रिगर हो गया।

प्रभाव:

हमलावर About Plugin में दुर्भावनापूर्ण जावास्क्रिप्ट कोड इंजेक्ट कर सकता है।

शमन:

एप्लिकेशन के सभी इनपुट फ़ील्ड को सैनिटाइज़ करने की अनुशंसा की जाती है।