-CVE-2021-41962

Descripción Existe una vulnerabilidad de Cross Site Scripting (XSS) en Sourcecodester Vehicle Service Management System 1.0 a través del parámetro Owner fullname en un Send Service Request en vehicle_service.

[Información adicional] N/A

[Tipo de vulnerabilidad] Cross Site Scripting (XSS)

[Proveedor del producto] https://www.sourcecodester.com/

[Base de código del producto afectado] Vehicle Service Management System - 1.0 [Componente afectado] http://localhost/vehicle_service/

[Tipo de ataque] Remoto

[Impacto de divulgación de información] verdadero

[Vectores de ataque] Pasos para reproducir:

1. Vaya a la URL http://localhost/vehicle_service/
2. Haga clic en "Send Service Request"
3. Ingrese el payload en el parámetro "Owner fullname"
4. Haga clic en "Submit request"
5. Inicie sesión en el panel de administración http://localhost/vehicle_service/admin/
6. Haga clic en "Service Requests" en la barra izquierda
7. Se activará la ventana emergente.

[Referencia] https://owasp.org/www-community/attacks/xss/

[Descubridor] M Lohith

Utilice CVE-2021-41962.