विवरण:

Vehicle Service Management System 1.0 में लॉगिन पैनल के श्रेणी सूची अनुभाग के माध्यम से एक संग्रहीत क्रॉस साइट स्क्रिप्टिंग (XSS) भेद्यता मौजूद है।

एक्सप्लॉइट:

1. एडमिन पैनल http://localhost/vehicle_service/admin में लॉगिन करें
2. श्रेणी सूची अनुभाग पर जाएं और Create New बटन पर क्लिक करें।
3. नीचे दिए गए पेलोड को श्रेणी नाम इनपुट फ़ील्ड में इंजेक्ट करें।

पेलोड:

4. Save बटन पर क्लिक करें।
5. दुर्भावनापूर्ण जावास्क्रिप्ट कोड ट्रिगर हो जाता है।

प्रभाव:

एक हमलावर श्रेणी सूची अनुभाग में दुर्भावनापूर्ण जावास्क्रिप्ट कोड इंजेक्ट कर सकता है।

शमन:

पूरे एप्लिकेशन में सभी इनपुट फ़ील्ड को सैनिटाइज़ करने की अनुशंसा की जाती है।