CVE-2021-45744

漏洞标题：Bludit 3.13.1 - TAGS字段存储型跨站脚本（XSS）

漏洞作者：SANU P.L

CVE：CVE-2021-45744

CVSS：5.4 中危

参考链接：

• https://www.plsanu.com/bludit-3-13-1-tags-field-stored-cross-site-scripting-xss
• https://nvd.nist.gov/vuln/detail/CVE-2021-45744
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-45744

描述：

Bludit 3.13.1 的登录面板中的 TAGS 部分存在一个存储型跨站脚本（XSS）漏洞。应用程序将攻击者注入的危险 JavaScript 存储到数据库中，并在未经验证的情况下执行。

利用步骤：

1. 登录管理面板 - http://localhost/admin
2. 导航到“新建内容”部分。
3. 输入文章的标题，例如：test
4. 点击“选项”按钮。
5. 导航到“高级”选项卡，并在 TAGS 部分注入以下载荷。

载荷：

"><script>alert("XSS")</script>

6. 点击“保存”按钮。
7. 打开文章（test）。
8. 恶意 JavaScript 代码触发。

影响：

攻击者能够向 TAGS 字段部分注入恶意 JavaScript 代码。

缓解措施：

建议对应用程序中的所有输入字段进行清理。