-CVE-2021-41962

설명 Sourcecodester Vehicle Service Management System 1.0에서 vehicle_service의 Send Service Request 내 Owner fullname 매개변수를 통해 발생하는 교차 사이트 스크립팅(XSS) 취약점이 존재합니다.

[추가 정보] 해당 없음

[취약점 유형] 교차 사이트 스크립팅 (XSS)

[제품 공급업체] https://www.sourcecodester.com/

[영향받는 제품 코드 베이스] Vehicle Service Management System - 1.0 [영향받는 구성 요소] http://localhost/vehicle_service/

[공격 유형] 원격

[영향 정보 공개] 참

[공격 벡터] 재현 단계:

1. URL http://localhost/vehicle_service/로 이동합니다.
2. "Send Service Request"를 클릭합니다.
3. "Owner fullname" 매개변수에 페이로드 를 입력합니다.
4. "Submit request"를 클릭합니다.
5. 관리자 패널 http://localhost/vehicle_service/admin/에 로그인합니다.
6. 왼쪽 막대에서 "Service Requests"를 클릭합니다.
7. 팝업이 트리거됩니다.

[참고] https://owasp.org/www-community/attacks/xss/

[발견자] M Lohith

CVE-2021-41962를 사용하십시오.