Уязвимость хранимой межсайтовой подмены сценариев (XSS) существует в Bludit 3.13.1 через раздел TAGS в панели входа. Приложение сохраняет введенный злоумышленником опасный JavaScript в базе данных и выполняет его без проверки.

Эксплойт:

1. Войдите в панель администратора - http://localhost/admin
2. Перейдите в раздел «Новый контент».
3. Введите заголовок записи, например: test
4. Нажмите кнопку «Параметры».
5. Перейдите на вкладку «Дополнительно» и вставьте приведенную ниже полезную нагрузку в раздел TAGS.

Полезная нагрузка:

6. Нажмите кнопку «Сохранить».
7. Откройте запись (test).
8. Вредоносный JavaScript-код выполнится.

Воздействие:

Злоумышленник может внедрить вредоносный JavaScript-код в раздел поля TAGS.

Устранение:

Рекомендуется очищать все поля ввода во всем приложении.