code-projects Exam Form Submission update_fst.php क्रॉस साइट स्क्रिप्टिंग (cross site scripting)

CVE-2026-5106 'Exam Form Submission' के संस्करण 1.0 को प्रभावित करता है, विशेष रूप से फ़ाइल /admin/update_fst.php में एक अज्ञात फ़ंक्शन। यह भेद्यता 'sname' तर्क के हेरफेर के कारण होती है, जिससे क्रॉस-साइट स्क्रिप्टिंग (XSS) भेद्यता होती है। इसका मतलब है कि एक हमलावर एप्लिकेशन में दुर्भावनापूर्ण कोड इंजेक्ट कर सकता है, जो अन्य उपयोगकर्ताओं के ब्राउज़र में निष्पादित होगा, जिससे उन्हें संवेदनशील जानकारी चुराने, उपयोगकर्ताओं का प्रतिरूपण करने या उन्हें दुर्भावनापूर्ण वेबसाइटों पर पुनर्निर्देशित करने की अनुमति मिलती है। जोखिम अधिक है क्योंकि शोषण दूरस्थ रूप से किया जा सकता है और एक शोषण प्रकाशित किया गया है, जिससे हमलावरों के लिए इसका उपयोग करना आसान हो जाता है। उपलब्ध फिक्स की कमी से स्थिति बढ़ जाती है और तत्काल ध्यान देने की आवश्यकता होती है।

Administrators and users with access to the /admin/update_fst.php endpoint are at risk. Shared hosting environments where multiple applications share the same server are particularly vulnerable, as a compromise of one application could potentially lead to the exploitation of this vulnerability in others.

• php / web:

grep -r 'sname' /var/www/exam_form_submission/admin/update_fst.php

• generic web:

curl -I http://your-exam-form-submission-url.com/admin/update_fst.php?sname=<script>alert(1)</script>

• generic web: Examine access logs for requests to /admin/update_fst.php containing suspicious characters in the 'sname' parameter (e.g., <script>, <img src=x onerror=alert(1)>).

1. 2026-03-30Disclosure

   disclosure

1. आरक्षित2026-03-29
2. प्रकाशित2026-03-30
3. EPSS अद्यतन2026-04-06

चूंकि कोई आधिकारिक फिक्स (फिक्स: कोई नहीं) प्रदान नहीं किया गया है, इसलिए तत्काल शमन निवारक उपायों पर केंद्रित है। जब तक समाधान लागू नहीं हो जाता, तब तक /admin/update_fst.php में प्रभावित कार्यक्षमता को अस्थायी रूप से अक्षम करने की दृढ़ता से अनुशंसा की जाती है। इसके अतिरिक्त, 'sname' तर्क के लिए मजबूत इनपुट फ़िल्टरिंग को लागू करना महत्वपूर्ण है, संभावित रूप से खतरनाक वर्णों को मान्य और एस्केप करना। 'sname' के हेरफेर से संबंधित सर्वर लॉग में संदिग्ध गतिविधि की सक्रिय रूप से निगरानी करना आवश्यक है। XSS हमलों का पता लगाने और ब्लॉक करने के लिए वेब एप्लिकेशन फ़ायरवॉल (WAF) का उपयोग करने पर विचार करें। अंत में, सुनिश्चित करें कि सर्वर सॉफ़्टवेयर और इसके सभी निर्भरताएं अद्यतित हैं ताकि अन्य कमजोरियों को कम किया जा सके जिनका संभावित रूप से संयोजन में शोषण किया जा सकता है।