CVE-2021-46070

Название эксплойта: Vehicle Service Management System - хранимая межсайтовая XSS-уязвимость в разделе 'Service Requests'

Автор эксплойта: SANU P.L

CVE: CVE-2021-46070

CVSS: 4.8 СРЕДНИЙ

Ссылки:

• https://www.plsanu.com/vehicle-service-management-system-service-requests-stored-cross-site-scripting-xss
• https://nvd.nist.gov/vuln/detail/CVE-2021-46070
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-46070

Описание:

В Vehicle Service Management System 1.0 в разделе Service Requests панели входа существует хранимая межсайтовая XSS-уязвимость.

Эксплуатация:

1. Войдите в панель администратора http://localhost/vehicle_service/admin
2. Перейдите в раздел Service Requests и нажмите кнопку Create New.
3. Внедрите приведённую ниже полезную нагрузку в поля ввода Owner Contact, Address, Vehicle Name, Vehicle Registration Number и Vehicle Model.

Полезная нагрузка:

 "><script>alert(document.cookie)</script>

4. Нажмите кнопку Save Request.
5. Вредоносный JavaScript-код срабатывает.
6. Перейдите в раздел Report.
7. Вредоносный JavaScript-код срабатывает.

Воздействие:

Злоумышленник может внедрить вредоносный JavaScript-код в раздел Service Requests.

Меры по устранению:

Рекомендуется санитизировать все поля ввода во всём приложении.