CVE-2021-46005

总结

# Sourcecodester 汽车租赁管理系统 1.0 存在跨站脚本（XSS）漏洞，漏洞位于 vehicalorcview 参数中。

• CVE-2021-46005PoC

  # 在线汽车租赁系统 1.0 中存储型 XSS 的概念验证 演示通过 `vehicalorcview` 参数实现会话劫持和凭据窃取。