gh0st56/cve-2020-13889CVE-2020-13889. A página de administração do bludit possui um XSS na função showAlert() que não sanitiza a entrada do usuário, levando à execução de um código malicioso.
Autor: Andre k Lorenci Contato: [email protected]
CVE-2020-13889
Olá, esta vulnerabilidade consiste em uma função chamada showAlert() no painel de administração do bludit, que quando acessada no DOM, permite que os usuários definam o texto a ser exibido na caixa de mensagem. Mas esta função não possui nenhuma sanitização e o usuário pode injetar qualquer código javascript ou até mesmo HTML na página.
Para demonstrar o retorno dessa função, usei o kit de ferramentas de desenvolvimento web para passar um código XSS como argumento dessa função.
o payload usado foi: showAlert("");
As versões que testei foram as do Bludit 3.x.
Obrigado.
https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-13889
