-CVE-2021-41962

विवरण Sourcecodester Vehicle Service Management System 1.0 में vehicle_service में Send Service Request के Owner fullname पैरामीटर के माध्यम से क्रॉस साइट स्क्रिप्टिंग (XSS) भेद्यता मौजूद है।

[अतिरिक्त जानकारी] NA

[भेद्यता प्रकार] Cross Site Scripting (XSS)

[उत्पाद का विक्रेता] https://www.sourcecodester.com/

[प्रभावित उत्पाद कोड बेस] Vehicle Service Management System - 1.0 [प्रभावित घटक] http://localhost/vehicle_service/

[हमले का प्रकार] दूरस्थ

[प्रभाव सूचना प्रकटीकरण] true

[हमले के वेक्टर] पुनरुत्पादन के चरण:

1. URL http://localhost/vehicle_service/ पर जाएँ
2. "Send Service Request" पर क्लिक करें
3. "Owner fullname" पैरामीटर में पेलोड दर्ज करें
4. "Submit request" पर क्लिक करें
5. एडमिन पैनल http://localhost/vehicle_service/admin/ में लॉगिन करें
6. बाएँ बार में "Service Requests" पर क्लिक करें
7. पॉप-अप ट्रिगर हो जाएगा।

[संदर्भ] https://owasp.org/www-community/attacks/xss/

[खोजकर्ता] M Lohith