विवरण:

Vehicle Service Management System 1.0 में लॉगिन पैनल के सर्विस लिस्ट सेक्शन के माध्यम से एक स्टोर्ड क्रॉस साइट स्क्रिप्टिंग (XSS) भेद्यता मौजूद है।

Exploit:

1. एडमिन पैनल में लॉगिन करें http://localhost/vehicle_service/admin
2. सर्विस लिस्ट सेक्शन पर जाएं और Create New बटन पर क्लिक करें।
3. नीचे दिए गए पेलोड को सर्विस नाम और विवरण इनपुट फील्ड में इंजेक्ट करें।

पेलोड:

4. Save बटन पर क्लिक करें।
5. दुर्भावनापूर्ण जावास्क्रिप्ट कोड ट्रिगर हो जाता है।

प्रभाव:

एक हमलावर सर्विस लिस्ट सेक्शन में दुर्भावनापूर्ण जावास्क्रिप्ट कोड इंजेक्ट कर सकता है।

शमन:

पूरे एप्लिकेशन में सभी इनपुट फील्ड को सैनिटाइज़ करने की सिफारिश की जाती है।