CVE-2021-46074

漏洞标题: Vehicle Service Management System - 'Settings' 存储型跨站脚本 (XSS)

漏洞作者: SANU P.L

CVE: CVE-2021-46074

CVSS: 4.8 中危

参考资料:

• https://www.plsanu.com/vehicle-service-management-system-settings-stored-cross-site-scripting-xss
• https://nvd.nist.gov/vuln/detail/CVE-2021-46074
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-46074

描述:

在 Sourcecodester Vehicle Service Management System 1.0 的登录面板中的设置部分存在一个存储型跨站脚本 (XSS) 漏洞。