الوصف:

توجد ثغرة من نوع تخزين النص البرمجي عبر المواقع (Stored Cross Site Scripting) في نظام Vehicle Service Management System الإصدار 1.0 عبر قسم قائمة الخدمات (Service List Section) في لوحة تسجيل الدخول.

الاستغلال:

1. تسجيل الدخول إلى لوحة الإدارة على الرابط: http://localhost/vehicle_service/admin
2. الانتقال إلى قسم قائمة الخدمات (Service List) والنقر على زر إنشاء جديد (Create New).
3. إدخال الحمولة التالية في حقل إدخال اسم الخدمة (Service Name) ووصفها (Description).

الحمولة:

4. النقر على زر حفظ (Save).
5. سيتم تشغيل كود جافا سكريبت خبيث.

التأثير:

يمكن للمهاجم إدخال كود جافا سكريبت خبيث في قسم قائمة الخدمات (Service List Section).

المعالجة:

يوصى بتطهير جميع حقول الإدخال في التطبيق بأكمله.