Sourcecodester Vehicle Service Management System 1.0 में लॉगिन पैनल के Settings अनुभाग के माध्यम से एक स्टोर्ड क्रॉस-साइट स्क्रिप्टिंग (XSS) भेद्यता मौजूद है।

शोषण:

1. एडमिन पैनल पर लॉगिन करें http://localhost/vehicle_service/admin
2. Settings अनुभाग पर जाएँ http://localhost/vehicle_service/admin/?page=system_info
3. System Name, System Short Name और About Us इनपुट फ़ील्ड में नीचे दिए गए पेलोड को इंजेक्ट करें।

पेलोड:

4. अपडेट बटन पर क्लिक करें।
5. दुर्भावनापूर्ण जावास्क्रिप्ट कोड ट्रिगर हो गया।

प्रभाव:

एक हमलावर Settings अनुभाग में दुर्भावनापूर्ण जावास्क्रिप्ट कोड इंजेक्ट कर सकता है।

शमन:

एप्लिकेशन के सभी इनपुट फ़ील्ड को सैनिटाइज़ करने की अनुशंसा की जाती है।