Library CMS 1.0 एडमिन लॉगिन के माध्यम से (SQL Injection)

CVE-2018-25204 लाइब्रेरी CMS संस्करण 1.0 को प्रभावित करता है, जिसमें व्यवस्थापक लॉगिन एंडपॉइंट पर एक SQL इंजेक्शन भेद्यता है। एक गैर-प्रमाणित हमलावर 'username' फ़ील्ड में बूलियन-आधारित ब्लाइंड SQL इंजेक्शन पेलोड युक्त POST अनुरोध भेजकर इस त्रुटि का फायदा उठा सकता है। यह डेटाबेस क्वेरी को हेरफेर करने, प्रमाणीकरण को बायपास करने और व्यवस्थापन पैनल तक अनधिकृत पहुंच प्राप्त करने की अनुमति देता है। CVSS गंभीरता स्कोर 8.2 है, जो उच्च जोखिम दर्शाता है। सफल शोषण से CMS सिस्टम पर पूर्ण नियंत्रण हो सकता है, जिससे संवेदनशील डेटा से समझौता हो सकता है और एप्लिकेशन की अखंडता खतरे में पड़ सकती है। आधिकारिक फिक्स की कमी (फिक्स: कोई नहीं) स्थिति को बढ़ा देती है, जिसके लिए वैकल्पिक शमन उपायों की आवश्यकता होती है। यह प्रकार की भेद्यता वेब अनुप्रयोगों में आम है जो उपयोगकर्ता इनपुट को ठीक से मान्य नहीं करते हैं।

Organizations and individuals using Library CMS version 1.0 are at risk. This includes small businesses, educational institutions, or any entity relying on this CMS for content management. Shared hosting environments where Library CMS is installed are particularly vulnerable due to the ease of access and potential for cross-site contamination.

• php / server:

grep -r "SELECT * FROM users WHERE username = '.*--'" /var/www/librarycms/

• generic web:

curl -X POST -d "username=admin'--&password=password" http://your-librarycms-server/admin/login.php | grep -i "error"

1. 2026-03-26Disclosure

   disclosure

1. आरक्षित2026-03-26
2. प्रकाशित2026-03-26
3. EPSS अद्यतन2026-04-02

CVE-2018-25204 के लिए कोई आधिकारिक फिक्स नहीं होने के कारण, शमन निवारक और सुधारात्मक उपायों पर केंद्रित है। यदि उपलब्ध हो तो लाइब्रेरी CMS के नवीनतम संस्करण में अपग्रेड करने की दृढ़ता से अनुशंसा की जाती है। यदि अपग्रेड संभव नहीं है, तो सभी उपयोगकर्ता इनपुट, विशेष रूप से 'username' फ़ील्ड का सख्त इनपुट सत्यापन और सैनिटाइजेशन लागू करना महत्वपूर्ण है। SQL क्वेरी में सीधे उपयोगकर्ता इनपुट को जोड़ने के बजाय पैरामीटराइज़्ड क्वेरी या संग्रहीत प्रक्रियाओं का उपयोग करके SQL इंजेक्शन को रोका जा सकता है। इसके अतिरिक्त, शोषण प्रयासों का पता लगाने और ब्लॉक करने के लिए घुसपैठ का पता लगाने वाली प्रणाली (IDS) और वेब एप्लिकेशन फ़ायरवॉल (WAF) को लागू करने की सिफारिश की जाती है। संदिग्ध गतिविधि के लिए सर्वर लॉग की निगरानी करना भी आवश्यक है।