विवरण:

Vehicle Service Management System 1.0 में लॉगिन पैनल के Service Requests Section के माध्यम से एक Stored Cross Site Scripting (XSS) भेद्यता मौजूद है।

शोषण:

1. एडमिन पैनल http://localhost/vehicle_service/admin में लॉगिन करें।
2. Service Requests अनुभाग पर जाएँ और Create New बटन पर क्लिक करें।
3. नीचे दिए गए पेलोड को Owner Contact, Address, Vehicle Name, Vehicle Registration Number & Vehicle Model इनपुट फील्ड में इंजेक्ट करें।

पेलोड:

4. Save Request बटन पर क्लिक करें।
5. दुर्भावनापूर्ण जावास्क्रिप्ट कोड ट्रिगर हो गया।
6. Report अनुभाग पर जाएँ।
7. दुर्भावनापूर्ण जावास्क्रिप्ट कोड ट्रिगर हो गया।

प्रभाव:

एक हमलावर Service Requests Section में दुर्भावनापूर्ण जावास्क्रिप्ट कोड इंजेक्ट कर सकता है।

शमन:

एप्लिकेशन में सभी इनपुट फील्ड्स को साफ (sanitize) करने की सिफारिश की जाती है।