sanupl/vehicle-service-management-system-category-list-stored-cross-site-scripting-xssCVE-2021-46071 - वाहन सेवा प्रबंधन प्रणाली 1.0 में लॉगिन पैनल के श्रेणी सूची अनुभाग के माध्यम से एक संग्रहीत क्रॉस-साइट स्क्रिप्टिंग (XSS) कमजोरी मौजूद है।
वाहन सेवा प्रबंधन प्रणाली 1.0 में लॉगिन पैनल में श्रेणी सूची अनुभाग के माध्यम से एक संग्रहीत क्रॉस साइट स्क्रिप्टिंग (XSS) भेद्यता मौजूद है।
"><script>alert(document.cookie)</script>
एक हमलावर श्रेणी सूची अनुभाग में दुर्भावनापूर्ण जावास्क्रिप्ट कोड इंजेक्ट कर सकता है।
पूरे एप्लिकेशन में सभी इनपुट फ़ील्ड को सैनिटाइज़ करने की अनुशंसा की जाती है।