-CVE-2021-41962

Описание Уязвимость межсайтового скриптования (XSS) существует в Sourcecodester Vehicle Service Management System 1.0 через параметр Owner fullname при отправке запроса на обслуживание в vehicle_service.

[Дополнительная информация] Н/Д

[Тип уязвимости] Межсайтовое скриптование (XSS)

[Производитель продукта] https://www.sourcecodester.com/

[База кода затронутого продукта] Vehicle Service Management System - 1.0 [Затронутый компонент] http://localhost/vehicle_service/

[Тип атаки] Удалённая

[Раскрытие информации о влиянии] true

[Векторы атаки] Шаги для воспроизведения:

1. Перейдите по url http://localhost/vehicle_service/
2. Нажмите «Send Service Request»
3. Введите полезную нагрузку в параметр «Owner fullname»
4. Нажмите «Submit request»
5. Войдите в панель администратора http://localhost/vehicle_service/admin/
6. Нажмите «Service Requests» на левой панели
7. Всплывающее окно будет активировано.

[Ссылка] https://owasp.org/www-community/attacks/xss/

[Обнаружил] M Lohith