GHSA-vjh7-7g9h-fjfh: एलिप्टिक में निजी कुंजी का खुलासा - CVE-2025-0212

Campcodes Student Grading System के संस्करण 1.0 (CVE-2025-0212) में एक गंभीर भेद्यता पाई गई है। यह SQL इंजेक्शन दोष /view_students.php फ़ाइल को प्रभावित करता है और एक दूरस्थ हमलावर को दुर्भावनापूर्ण SQL कोड निष्पादित करने के लिए 'id' तर्क को हेरफेर करने की अनुमति देता है। संभावित प्रभाव गंभीर है, जिसमें संवेदनशील डेटाबेस डेटा का संभावित निष्कर्षण, छात्र रिकॉर्ड का संशोधन, या यहां तक ​​कि सिस्टम का नियंत्रण शामिल है। एक्सप्लॉइट का सार्वजनिक खुलासा स्थिति को बढ़ाता है, जिससे हमलों का खतरा बढ़ जाता है।

1. आरक्षित2025-01-03
2. प्रकाशित2025-01-04
3. संशोधित2025-01-06
4. EPSS अद्यतन2026-04-02

अनुशंसित समाधान Campcodes Student Grading System को संस्करण 1.0.1 में तुरंत अपडेट करना है। इस संस्करण में SQL इंजेक्शन भेद्यता के लिए एक सुधार शामिल है। इस बीच, एक अस्थायी उपाय के रूप में, /view_students.php फ़ाइल तक पहुंच को प्रतिबंधित करें और उपयोगकर्ता इनपुट के लिए सख्त सत्यापन लागू करें, खासकर 'id' पैरामीटर के लिए। वेब एप्लिकेशन फ़ायरवॉल (WAF) को लागू करने से भी जोखिम को कम करने में मदद मिल सकती है। भविष्य की भेद्यताओं की पहचान करने और उन्हें ठीक करने के लिए नियमित सुरक्षा ऑडिट महत्वपूर्ण हैं।