Shipping System CMS 1.0 एडमिन लॉगिन के माध्यम से (SQL Injection)

CVE-2018-25183 Shipping System CMS के संस्करण 1.0 को प्रभावित करता है, जिसमें व्यवस्थापक लॉगिन फॉर्म में 'username' पैरामीटर में एक SQL इंजेक्शन भेद्यता है। यह दोष अनधिकृत हमलावरों को प्रमाणीकरण को बायपास करने और संभावित रूप से संवेदनशील जानकारी प्राप्त करने या सिस्टम को नियंत्रित करने की अनुमति देता है। CVSS के अनुसार भेद्यता की गंभीरता को 8.2 के रूप में रेट किया गया है, जो उच्च जोखिम दर्शाता है। शोषण boolean-आधारित ब्लाइंड SQL इंजेक्शन तकनीकों के माध्यम से किया जाता है, लॉगिन एंडपॉइंट पर दुर्भावनापूर्ण POST अनुरोध भेजकर। आधिकारिक फिक्स (फिक्स: कोई नहीं) की कमी स्थिति को बढ़ा देती है, और यदि निवारक उपाय नहीं किए जाते हैं, तो उपयोगकर्ताओं को हमलों के संपर्क में छोड़ देती है। इस दोष को विशेष रूप से चिंताजनक माना जाता है क्योंकि इसका शोषण करने के लिए किसी पूर्व प्रमाणीकरण की आवश्यकता नहीं होती है।

Organizations using Shipping System CMS version 1.0, particularly those with publicly accessible admin login pages, are at significant risk. Shared hosting environments where multiple users share the same CMS instance are also vulnerable, as a compromise of one user could lead to the compromise of the entire system.

• php: Examine web server access logs for POST requests to the admin login endpoint containing suspicious SQL syntax in the username parameter (e.g., ';--, OR 1=1). • generic web: Use curl to test the login endpoint with various SQL injection payloads in the username field and observe the response for unexpected behavior or errors.

curl -X POST -d "username=test;--&password=password" http://your-shipping-system-cms/admin/login.php

1. 2026-03-26Disclosure

   disclosure

1. आरक्षित2026-03-06
2. प्रकाशित2026-03-26
3. EPSS अद्यतन2026-04-02

CVE-2018-25183 के लिए कोई आधिकारिक पैच उपलब्ध नहीं होने के कारण, शमन Shipping System CMS 1.0 सिस्टम की सुरक्षा के लिए वैकल्पिक सुरक्षा उपायों पर केंद्रित है। यदि उपलब्ध हो तो CMS के नए संस्करण में अपग्रेड करने की दृढ़ता से अनुशंसा की जाती है। अपडेट की कमी होने पर, अतिरिक्त सुरक्षा नियंत्रणों को लागू किया जाना चाहिए, जिसमें सभी उपयोगकर्ता इनपुट, विशेष रूप से 'username' पैरामीटर का सख्त सत्यापन और सफाई शामिल है। वेब एप्लिकेशन फ़ायरवॉल (WAF) को लागू करने से SQL इंजेक्शन प्रयासों का पता लगाने और उन्हें ब्लॉक करने में मदद मिल सकती है। इसके अतिरिक्त, संदिग्ध गतिविधि के लिए सिस्टम लॉग की सक्रिय रूप से निगरानी की जानी चाहिए, और केवल अधिकृत उपयोगकर्ताओं को डेटाबेस एक्सेस तक सीमित किया जाना चाहिए। नेटवर्क विभाजन भी संभावित सुरक्षा उल्लंघन के प्रभाव को कम कर सकता है।