-CVE-2021-41962

Descrizione La vulnerabilità Cross Site Scripting (XSS) esiste in Sourcecodester Vehicle Service Management System 1.0 tramite il parametro Owner fullname in una Send Service Request in vehicle_service.

[Informazioni aggiuntive] N/D

[Tipo di vulnerabilità] Cross Site Scripting (XSS)

[Fornitore del prodotto] https://www.sourcecodester.com/

[Base del codice del prodotto interessato] Vehicle Service Management System - 1.0 [Componente interessato] http://localhost/vehicle_service/

[Tipo di attacco] Remoto

[Impatto Divulgazione delle informazioni] true

[Vettori di attacco] Passaggi per la riproduzione:

1. Vai all'URL http://localhost/vehicle_service/
2. Fai clic su "Send Service Request"
3. Inserisci il payload nel parametro "Owner fullname"
4. Fai clic su "Submit request"
5. Accedi al pannello di amministrazione http://localhost/vehicle_service/admin/
6. Fai clic su "Service Requests" nella barra laterale sinistra
7. Il pop-up verrà attivato.

[Riferimento] https://owasp.org/www-community/attacks/xss/

[Scopritore] M Lohith

Usa CVE-2021-41962.