CVE-2021-45744

Titolo dell'exploit: Bludit 3.13.1 - Cross Site Scripting (XSS) Memorizzato nel Campo TAGS

Autore dell'exploit: SANU P.L

CVE: CVE-2021-45744

CVSS: 5.4 MEDIUM

Riferimenti:

• https://www.plsanu.com/bludit-3-13-1-tags-field-stored-cross-site-scripting-xss
• https://nvd.nist.gov/vuln/detail/CVE-2021-45744
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-45744

Descrizione:

Una vulnerabilità di Cross Site Scripting (XSS) Memorizzato è presente in bludit 3.13.1 tramite la sezione TAGS nel pannello di login. L'applicazione salva il pericoloso JavaScript iniettato dall'attaccante nel database e lo esegue senza validazione.

Exploit:

1. Accedi al pannello di amministrazione - http://localhost/admin
2. Naviga alla sezione Nuovo contenuto.
3. Inserisci il titolo del post Es:test
4. Fai clic sul pulsante Opzioni.
5. Naviga alla scheda Avanzate e inietta il payload sottostante nella sezione TAGS.

Payload:

"><script>alert("XSS")</script>

6. Fai clic sul pulsante Salva.
7. Apri il post (test).
8. Il codice JavaScript dannoso viene attivato.

Impatto:

Un attaccante può iniettare codice JavaScript dannoso nella sezione del campo TAGS.

Mitigazione:

Si raccomanda di sanificare tutti i campi di input in tutta l'applicazione.