CVE-2021-45745

Exploit Title: Bludit 3.13.1 - Aboutプラグインの格納型クロスサイトスクリプティング（XSS）

Exploit Author: SANU P.L

CVE: CVE-2021-45745

CVSS: 5.4 MEDIUM

References:

• https://www.plsanu.com/bludit-3-13-1-about-plugin-stored-cross-site-scripting-xss
• https://nvd.nist.gov/vuln/detail/CVE-2021-45745
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-45745

説明:

Bludit 3.13.1には、ログインパネルのAboutプラグインを介した格納型クロスサイトスクリプティング（XSS）の脆弱性が存在します。アプリケーションは攻撃者が注入した危険なJavaScriptをデータベースに保存し、検証せずに実行します。

エクスプロイト:

1. 管理パネル http://localhost/admin にログインします。
2. テーマセクションに移動します。
3. Blog X テーマを有効化します。
4. プラグインセクションに移動します。
5. Aboutプラグインで設定ボタンをクリックします。
6. Aboutセクションに以下のペイロードを注入します。

ペイロード:

"><script>alert("XSS")</script>

7. 保存ボタンをクリックします。
8. サイトにアクセスします。
9. 悪意のあるJavaScriptコードが実行されます。

影響:

攻撃者はAboutプラグインに悪意のあるJavaScriptコードを注入することができます。

対策:

アプリケーション全体のすべての入力フィールドをサニタイズすることを推奨します。