-CVE-2021-41962

Beschreibung Eine Cross-Site-Scripting (XSS)-Sicherheitslücke besteht im Sourcecodester Vehicle Service Management System 1.0 über den Parameter Owner fullname beim Senden einer Service-Anfrage in vehicle_service.

[Zusätzliche Informationen] NA

[Schwachstellentyp] Cross Site Scripting (XSS)

[Hersteller des Produkts] https://www.sourcecodester.com/

[Betroffene Produktcodebasis] Vehicle Service Management System - 1.0 [Betroffene Komponente] http://localhost/vehicle_service/

[Angriffstyp] Remote

[Auswirkung Informationsoffenlegung] true

[Angriffsvektoren] Schritte zur Reproduktion:

1. Gehen Sie zur URL http://localhost/vehicle_service/
2. Klicken Sie auf "Service-Anfrage senden"
3. Geben Sie das Payload in den Parameter "Owner fullname" ein
4. Klicken Sie auf "Anfrage absenden"
5. Melden Sie sich im Admin-Panel an: http://localhost/vehicle_service/admin/
6. Klicken Sie in der linken Leiste auf "Service-Anfragen"
7. Das Pop-up wird ausgelöst.

[Referenz] https://owasp.org/www-community/attacks/xss/

[Entdecker] M Lohith

Verwenden Sie CVE-2021-41962.