توجد ثغرة تخزين نص برمجي خبيث عبر المواقع (XSS) في نظام إدارة خدمة المركبات من Sourcecodester الإصدار 1.0 عبر قسم الإعدادات في لوحة تسجيل الدخول.

الاستغلال:

1. تسجيل الدخول إلى لوحة المسؤول http://localhost/vehicle_service/admin
2. الانتقال إلى قسم الإعدادات http://localhost/vehicle_service/admin/?page=system_info
3. حقن الحمولة التالية في حقول إدخال اسم النظام، الاسم المختصر للنظام، وحقل من نحن.

الحمولة:

4. النقر على زر التحديث.
5. يتم تشغيل كود جافا سكريبت خبيث.

التأثير:

يمكن للمهاجم حقن كود جافا سكريبت خبيث في قسم الإعدادات.

التخفيف:

يوصى بتطهير جميع حقول الإدخال في جميع أنحاء التطبيق.