ماسحات الثغرات الأمنية للويب تحليل الثغرات الأمنية الاستغلال استغلال تطبيقات الويب اختبار الاختراق التعلم والتعليم

sanupl/vehicle-service-management-system-user-list-stored-cross-site-scripting-xss

Vehicle-Service-Management-System-User-List-Stored-Cross-Site-Scripting-XSS

CVE-2021-46073 - توجد ثغرة XSS مخزنة (Stored Cross Site Scripting) في نظام إدارة خدمات المركبات من Sourcecodester الإصدار 1.0 عبر قسم قائمة المستخدمين في لوحة تسجيل الدخول.

عرض المستودع

3منذ 4 أشهر

الأكثر شعبية

عرض الكل →

اكتشف الأدوات الأكثر استخدامًا من قبل مجتمعنا.

استكشف جميع الأدوات

تصفح مجموعتنا من الأدوات

عرض جميع الأدوات →

مشاركة

CVE-2021-46073

عنوان الثغرة: نظام إدارة خدمات المركبات - تخزين سكربتات عبر المواقع (XSS) في 'قائمة المستخدمين'

مؤلف الثغرة: SANU P.L

CVE: CVE-2021-46073

CVSS: 4.8 MEDIUM

المراجع:

https://www.plsanu.com/vehicle-service-management-system-user-list-stored-cross-site-scripting-xss
https://nvd.nist.gov/vuln/detail/CVE-2021-46073
https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-46073

الوصف:

توجد ثغرة تخزين سكربتات عبر المواقع (XSS) في نظام إدارة خدمات المركبات من Sourcecodester الإصدار 1.0 عبر قسم قائمة المستخدمين في لوحة تسجيل الدخول.

الاستغلال:

الحمولة:

 "><script>alert(document.cookie)</script>

انقر على زر "حفظ".
يتم تشغيل كود جافاسكربت خبيث.

الأثر:

يمكن للمهاجم حقن كود جافاسكربت خبيث في قسم قائمة المستخدمين.

التخفيف:

يُنصح بتعقيم جميع حقول الإدخال في جميع أنحاء التطبيق.

تنزيل الأداة