-CVE-2021-41962

説明 Sourcecodester Vehicle Service Management System 1.0 には、vehicle_service の Send Service Request における Owner fullname パラメータを介したクロスサイトスクリプティング (XSS) の脆弱性が存在します。

[追加情報] NA

[脆弱性タイプ] クロスサイトスクリプティング (XSS)

[製品ベンダー] https://www.sourcecodester.com/

[影響を受ける製品コードベース] Vehicle Service Management System - 1.0 [影響を受けるコンポーネント] http://localhost/vehicle_service/

[攻撃タイプ] リモート

[影響 情報漏えい] true

[攻撃ベクター] 再現手順:

1. URL http://localhost/vehicle_service/ にアクセスします。
2. "Send Service Request" をクリックします。
3. "Owner fullname" パラメータにペイロード を入力します。
4. "Submit request" をクリックします。
5. 管理パネル http://localhost/vehicle_service/admin/ にログインします。
6. 左側のバーにある "Service Requests" をクリックします。
7. ポップアップが表示されます。

[参照] https://owasp.org/www-community/attacks/xss/

[発見者] M Lohith