विवरण:

Vehicle Service Management System 1.0 के लॉगिन पैनल में My Account अनुभाग के माध्यम से एक संग्रहीत क्रॉस साइट स्क्रिप्टिंग (XSS) भेद्यता मौजूद है।

शोषण:

1. एडमिन पैनल http://localhost/vehicle_service/admin पर लॉगिन करें
2. My Account अनुभाग http://localhost/vehicle_service/admin/?page=user पर जाएं
3. नीचे दिए गए पेलोड को पहला नाम और अंतिम नाम इनपुट फ़ील्ड में इंजेक्ट करें।

पेलोड:

4. अपडेट बटन पर क्लिक करें।
5. दुर्भावनापूर्ण जावास्क्रिप्ट कोड ट्रिगर हो जाता है।

प्रभाव:

एक हमलावर My Account अनुभाग में दुर्भावनापूर्ण जावास्क्रिप्ट कोड इंजेक्ट कर सकता है।

शमन:

एप्लिकेशन में सभी इनपुट फ़ील्ड को सैनिटाइज़ करने की अनुशंसा की जाती है।