कोड-प्रोजेक्ट्स अकाउंटिंग सिस्टम पैरामीटर view_costumer.php एसक्यूएल इंजेक्शन (SQL injection)

Code-Projects अकाउंटिंग सिस्टम के संस्करण 1.0 में एक SQL इंजेक्शन भेद्यता का पता चला है। यह भेद्यता फ़ाइल /viewcostumer.php में एक अज्ञात कार्यक्षमता को प्रभावित करती है, विशेष रूप से 'Parameter Handler' घटक। एक हमलावर 'cosid' तर्क को हेरफेर करके दुर्भावनापूर्ण SQL कोड इंजेक्ट कर सकता है। शोषण रिमोट है, जिसका अर्थ है कि एक हमलावर नेटवर्क एक्सेस के साथ किसी भी स्थान से इस भेद्यता का शोषण कर सकता है। भेद्यता की गंभीरता को CVSS पैमाने पर 7.3 के रूप में रेट किया गया है, जो एक महत्वपूर्ण जोखिम दर्शाता है। सबसे चिंताजनक बात यह है कि शोषण अब सार्वजनिक है, जिससे दुर्भावनापूर्ण अभिनेताओं के लिए इसका उपयोग करना आसान हो गया है। इससे संवेदनशील ग्राहक डेटा का खुलासा हो सकता है, लेखा रिकॉर्ड में संशोधन हो सकता है, या यहां तक ​​कि लेखा प्रणाली का पूर्ण नियंत्रण हो सकता है।

Small and medium-sized businesses (SMBs) relying on code-projects Accounting System version 1.0 for their financial management are particularly at risk. Organizations with limited security resources or those who haven't implemented robust input validation practices are also more vulnerable. Shared hosting environments where multiple users share the same server instance could experience cross-tenant exploitation if one user's account is compromised.

• php: Examine access logs for requests to /viewcostumer.php with unusual or malformed cosid parameters. Use grep to search for SQL keywords (e.g., SELECT, UNION, INSERT) within these requests.

grep 'SELECT|UNION|INSERT' /var/log/apache2/access.log | grep /view_costumer.php

• generic web: Use curl to test the /view_costumer.php endpoint with various SQL injection payloads to observe the application's response. Look for error messages or unexpected behavior.

curl 'http://example.com/view_costumer.php?cos_id=1' 2>&1 | grep -i error

1. 2026-03-29Disclosure

   disclosure

1. आरक्षित2026-03-27
2. प्रकाशित2026-03-29
3. संशोधित2026-03-30
4. EPSS अद्यतन2026-04-04

वर्तमान में, Code-Projects इस भेद्यता के लिए कोई आधिकारिक फिक्स प्रदान नहीं करता है। सबसे तत्काल शमन उपाय /view_costumer.php में प्रभावित कार्यक्षमता को अस्थायी रूप से अक्षम करना है जब तक कि कोई समाधान लागू न हो जाए। हम Code-Projects से संपर्क करके सुरक्षा अपडेट का अनुरोध करने की दृढ़ता से अनुशंसा करते हैं। इस बीच, अतिरिक्त सुरक्षा उपाय किए जा सकते हैं, जैसे कि सभी उपयोगकर्ता इनपुट का सख्त सत्यापन और सफाई, वेब एप्लिकेशन फ़ायरवॉल (WAF) को लागू करना और डेटाबेस विशेषाधिकारों को सीमित करना। सिस्टम लॉग की सक्रिय रूप से निगरानी करना भी महत्वपूर्ण है ताकि संदिग्ध गतिविधि का पता चल सके। आधिकारिक फिक्स की कमी के लिए सक्रिय कार्रवाई और निरंतर जोखिम मूल्यांकन की आवश्यकता होती है।