الوصف:

توجد ثغرة تخزين سكربت عبر المواقع (XSS) في Vehicle Service Management System 1.0 عبر قسم قائمة الفئات في لوحة تسجيل الدخول.

الاستغلال:

1. سجّل الدخول إلى لوحة الإدارة http://localhost/vehicle_service/admin
2. انتقل إلى قسم قائمة الفئات وانقر على زر إنشاء جديد.
3. احقن الحمولة أدناه في حقل إدخال اسم الفئة.

الحمولة:

4. انقر على زر حفظ.
5. يتم تنفيذ كود جافاسكربت الخبيث.

التأثير:

يمكن للمهاجم حقن كود جافاسكربت خبيث في قسم قائمة الفئات.

التخفيف:

يُوصى بتعقيم جميع حقول الإدخال في جميع أنحاء التطبيق.