CVE-2021-46072

漏洞标题：Vehicle Service Management System - 'Service List' 存储型跨站脚本（XSS）

漏洞作者：SANU P.L

CVE编号：CVE-2021-46072

CVSS评分：4.8 中等

参考链接：

• https://www.plsanu.com/vehicle-service-management-system-service-list-stored-cross-site-scripting-xss
• https://nvd.nist.gov/vuln/detail/CVE-2021-46072
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-46072

漏洞描述：

Vehicle Service Management System 1.0 的登录面板中的 Service List 部分存在存储型跨站脚本（XSS）漏洞。

漏洞利用：

1. 登录管理面板 http://localhost/vehicle_service/admin
2. 导航到 Service List 部分，点击“Create New”按钮。
3. 将以下负载注入到 Service Name 和 Description 输入字段中。

负载：

 "><script>alert(document.cookie)</script>

4. 点击“Save”按钮。
5. 恶意 JavaScript 代码被触发。

影响：

攻击者可以在 Service List 部分注入恶意 JavaScript 代码。

缓解措施：

建议对应用程序中的所有输入字段进行清理。