CVE-2021-45744

एक्सप्लॉइट शीर्षक: Bludit 3.13.1 - TAGS फ़ील्ड संग्रहीत क्रॉस-साइट स्क्रिप्टिंग (XSS)

एक्सप्लॉइट लेखक: SANU P.L

CVE: CVE-2021-45744

CVSS: 5.4 MEDIUM

संदर्भ:

• https://www.plsanu.com/bludit-3-13-1-tags-field-stored-cross-site-scripting-xss
• https://nvd.nist.gov/vuln/detail/CVE-2021-45744
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-45744

विवरण:

Bludit 3.13.1 में लॉगिन पैनल के TAGS अनुभाग के माध्यम से एक संग्रहीत क्रॉस-साइट स्क्रिप्टिंग (XSS) भेद्यता मौजूद है। एप्लिकेशन हमलावर द्वारा इंजेक्ट किया गया खतरनाक JavaScript कोड डेटाबेस में संग्रहीत करता है और बिना सत्यापन के उसे निष्पादित कर देता है।

एक्सप्लॉइट:

1. एडमिन पैनल में लॉगिन करें - http://localhost/admin
2. New content अनुभाग पर जाएं।
3. पोस्ट का शीर्षक दर्ज करें, उदा.: test
4. Options बटन पर क्लिक करें।
5. Advanced टैब पर जाएं और नीचे दिए गए पेलोड को TAGS अनुभाग में इंजेक्ट करें।

पेलोड:

"><script>alert("XSS")</script>

6. Save बटन पर क्लिक करें।
7. पोस्ट (test) खोलें।
8. दुर्भावनापूर्ण जावास्क्रिप्ट कोड ट्रिगर हो जाता है।

प्रभाव:

एक हमलावर TAGS फ़ील्ड अनुभाग में दुर्भावनापूर्ण JavaScript कोड इंजेक्ट कर सकता है।

शमन:

पूरे एप्लिकेशन में सभी इनपुट फ़ील्ड्स को सैनिटाइज़ करने की अनुशंसा की जाती है।