Descrição:

Existe uma vulnerabilidade de Cross Site Scripting (XSS) armazenado no Vehicle Service Management System 1.0 por meio da seção Category List no painel de login.

Exploit:

1. Faça login no painel de administração http://localhost/vehicle_service/admin
2. Navegue até a seção Category List e clique no botão Create New.
3. Injete o payload abaixo no campo de entrada Category Name.

Payload:

4. Clique no botão Save.
5. O código JavaScript malicioso é acionado.

Impacto:

Um atacante pode injetar código JavaScript malicioso na seção Category List.

Mitigação:

Recomenda-se sanitizar todos os campos de entrada em todo o aplicativo.