CVE-2021-45745

Exploit Title: Bludit 3.13.1 - About Plugin Stored Cross Site Scripting (XSS)

Exploit Author: SANU P.L

CVE: CVE-2021-45745

CVSS: 5.4 MEDIUM

References:

• https://www.plsanu.com/bludit-3-13-1-about-plugin-stored-cross-site-scripting-xss
• https://nvd.nist.gov/vuln/detail/CVE-2021-45745
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-45745

Описание:

В Bludit 3.13.1 существует уязвимость хранимого межсайтового скриптинга (Stored XSS) через плагин About в панели входа. Приложение сохраняет внедрённый злоумышленником опасный JavaScript-код в базе данных и выполняет его без проверки.

Эксплойт:

1. Войдите в панель администратора http://localhost/admin
2. Перейдите в раздел Themes.
3. Активируйте тему Blog X.
4. Перейдите в раздел плагинов.
5. В плагине About нажмите кнопку Settings.
6. Внедрите приведённую ниже полезную нагрузку в раздел About.

Полезная нагрузка:

"><script>alert("XSS")</script>

7. Нажмите кнопку Save.
8. Посетите сайт.
9. Вредоносный JavaScript-код выполняется.

Воздействие:

Злоумышленник может внедрить вредоносный JavaScript-код в плагин About.

Меры по смягчению:

Рекомендуется очищать (санировать) все поля ввода во всём приложении.