एक संग्रहीत क्रॉस-साइट स्क्रिप्टिंग (Stored XSS) भेद्यता Bludit 3.13.1 में लॉगिन पैनल के About प्लगइन के माध्यम से मौजूद है। एप्लिकेशन हमलावर द्वारा इंजेक्ट किए गए खतरनाक जावास्क्रिप्ट को डेटाबेस में संग्रहीत करता है और बिना सत्यापन के निष्पादित करता है।

एक्सप्लॉइट:

1. एडमिन पैनल http://localhost/admin में लॉगिन करें।
2. Themes अनुभाग पर जाएँ।
3. Blog X थीम को सक्रिय करें।
4. प्लगइन्स अनुभाग पर जाएँ।
5. About प्लगइन में Settings बटन पर क्लिक करें।
6. About अनुभाग में नीचे दिया गया पेलोड इंजेक्ट करें।

पेलोड:

7. Save बटन पर क्लिक करें।
8. साइट पर जाएँ।
9. दुर्भावनापूर्ण जावास्क्रिप्ट कोड ट्रिगर हो जाता है।

प्रभाव:

एक हमलावर About प्लगइन में दुर्भावनापूर्ण जावास्क्रिप्ट कोड इंजेक्ट कर सकता है।

शमन:

पूरे एप्लिकेशन में सभी इनपुट फ़ील्ड्स को सैनिटाइज़ करने की अनुशंसा की जाती है।