Bludit 3.13.1 には、ログインパネルの About プラグインを介した 保存型クロスサイトスクリプティング (XSS) の脆弱性が存在します。アプリケーションは、攻撃者が注入した危険な JavaScript をデータベースに保存し、検証なしで実行します。

エクスプロイト:

1. 管理者パネル http://localhost/admin にログインします。
2. テーマセクションに移動します。
3. Blog X テーマを有効化します。
4. プラグインセクションに移動します。
5. About プラグインで「Settings」ボタンをクリックします。
6. 以下のペイロードを About セクションに注入します。

ペイロード:

7. 「Save」ボタンをクリックします。
8. サイトを訪問します。
9. 悪意のある JavaScript コードが実行されます。

影響:

攻撃者は、About プラグインに悪意のある JavaScript コードを注入することができます。

緩和策:

アプリケーション全体のすべての入力フィールドをサニタイズすることを推奨します。