-CVE-2021-41962

الوصف توجد ثغرة أمنية من نوع Cross Site Scripting (XSS) في Sourcecodester Vehicle Service Management System 1.0 عبر معلمة Owner fullname عند إرسال طلب خدمة في vehicle_service.

[معلومات إضافية] لا يوجد

[نوع الثغرة] Cross Site Scripting (XSS)

[بائع المنتج] https://www.sourcecodester.com/

[قاعدة كود المنتج المتأثر] Vehicle Service Management System - 1.0 [المكون المتأثر] http://localhost/vehicle_service/

[نوع الهجوم] عن بُعد

[الإفصاح عن التأثير] صحيح

[نواقل الهجوم] خطوات إعادة الإنتاج:

1. اذهب إلى الرابط http://localhost/vehicle_service/
2. انقر على "Send Service Request"
3. أدخل الحمولة في معلمة "Owner fullname"
4. انقر على "Submit request"
5. سجل الدخول إلى لوحة الإدارة http://localhost/vehicle_service/admin/
6. انقر على "Service Requests" في الشريط الأيسر
7. ستنبثق النافذة المنبثقة.

[المرجع] https://owasp.org/www-community/attacks/xss/

[المكتشف] M Lohith

استخدم CVE-2021-41962.