CVE-2021-46073 - Sourcecodester Vehicle Service Management System 1.0 में लॉगिन पैनल के उपयोगकर्ता सूची अनुभाग के माध्यम से एक संग्रहीत क्रॉस-साइट स्क्रिप्टिंग (XSS) भेद्यता मौजूद है।

विवरण:

Sourcecodester Vehicle Service Management System 1.0 में लॉगिन पैनल के User List अनुभाग के माध्यम से एक स्टोर्ड क्रॉस साइट स्क्रिप्टिंग (XSS) भेद्यता मौजूद है।

एक्सप्लॉइट:

1. एडमिन पैनल http://localhost/vehicle_service/admin में लॉगिन करें।
2. User List अनुभाग पर जाएँ और Create New बटन पर क्लिक करें।
3. नीचे दिए गए पेलोड को First Name और Last Name इनपुट फ़ील्ड में इंजेक्ट करें।

पेलोड:

4. Save बटन पर क्लिक करें।
5. दुर्भावनापूर्ण जावास्क्रिप्ट कोड ट्रिगर हो गया।

प्रभाव:

एक हमलावर User List अनुभाग में दुर्भावनापूर्ण जावास्क्रिप्ट कोड इंजेक्ट कर सकता है।

शमन:

एप्लिकेशन के सभी इनपुट फ़ील्ड्स को सैनिटाइज़ करने की अनुशंसा की जाती है।