Vehicle Service Management System 1.0 には、ログインパネルの My Account セクションに格納型クロスサイトスクリプティング (XSS) の脆弱性が存在します。

エクスプロイト:

1. 管理パネルにログインします http://localhost/vehicle_service/admin
2. My Account セクションに移動します http://localhost/vehicle_service/admin/?page=user
3. 以下のペイロードを First Name および Last Name の入力フィールドに注入します。

ペイロード:

4. 更新ボタンをクリックします。
5. 悪意のある JavaScript コードが実行されます。

影響:

攻撃者は My Account セクションに悪意のある JavaScript コードを注入することができます。

対策:

アプリケーション全体のすべての入力フィールドをサニタイズすることを推奨します。