Vehicle Service Management System 1.0 には、ログインパネルの Service List セクションを介した保存型クロスサイトスクリプティング (XSS) の脆弱性が存在します。

エクスプロイト:

1. 管理者パネル http://localhost/vehicle_service/admin にログインします。
2. Service List セクションに移動し、Create New ボタンをクリックします。
3. 以下のペイロードを Service Name と Description の入力フィールドに注入します。

ペイロード:

4. Save ボタンをクリックします。
5. 悪意のある JavaScript コードが実行されます。

影響:

攻撃者は、Service List セクションに悪意のある JavaScript コードを注入することが可能です。

対策:

アプリケーション全体のすべての入力フィールドをサニタイズすることを推奨します。