-CVE-2021-41962

Descrição Existe uma vulnerabilidade de Cross Site Scripting (XSS) no Sourcecodester Vehicle Service Management System 1.0 através do parâmetro Owner fullname em um Send Service Request em vehicle_service.

[Informações Adicionais] N/A

[Tipo de Vulnerabilidade] Cross Site Scripting (XSS)

[Fornecedor do Produto] https://www.sourcecodester.com/

[Base de Código do Produto Afetado] Vehicle Service Management System - 1.0 [Componente Afetado] http://localhost/vehicle_service/

[Tipo de Ataque] Remoto

[Impacto na Divulgação de Informações] verdadeiro

[Vetores de Ataque] Passos para reproduzir:

1. Acesse a URL http://localhost/vehicle_service/
2. Clique em "Send Service Request"
3. Insira o payload no parâmetro "Owner fullname"
4. Clique em "Submit request"
5. Faça login no painel de administração em http://localhost/vehicle_service/admin/
6. Clique em "Service Requests" na barra lateral esquerda
7. O pop-up será acionado.

[Referência] https://owasp.org/www-community/attacks/xss/

[Descobridor] M Lohith

Use o CVE-2021-41962.