SourceCodester Simple Doctors Appointment System login.php एसक्यूएल इंजेक्शन (sql injection)

SourceCodester Simple Doctors Appointment System संस्करण 1.0 में /admin/login.php फ़ाइल में एक SQL इंजेक्शन भेद्यता का पता चला है। यह भेद्यता एक दूरस्थ हमलावर को 'Username' तर्क को हेरफेर करने और सिस्टम के डेटाबेस पर दुर्भावनापूर्ण SQL कोड निष्पादित करने की अनुमति देती है। संभावित प्रभाव गंभीर है, जिसमें उपयोगकर्ता नाम, पासवर्ड, रोगी डेटा और अपॉइंटमेंट रिकॉर्ड जैसे डेटाबेस से संवेदनशील डेटा निकालना शामिल है। इसके अतिरिक्त, एक हमलावर डेटा को संशोधित या हटा सकता है, जिससे सिस्टम की अखंडता और डेटा गोपनीयता से समझौता हो सकता है। शोषण सार्वजनिक होने का तथ्य हमलावरों को भेद्यता का शोषण करने के लिए आवश्यक जानकारी आसानी से प्राप्त करने की अनुमति देकर जोखिम को काफी बढ़ा देता है। कोई आधिकारिक फिक्स उपलब्ध न होने से स्थिति और खराब हो जाती है, जिसके लिए तत्काल शमन उपायों की आवश्यकता होती है।

Small to medium-sized clinics and healthcare providers using the Simple Doctors Appointment System are at significant risk. Specifically, those running unpatched instances of version 1.0 or those relying solely on default configurations without implementing additional security measures are particularly vulnerable. Shared hosting environments where multiple clients share the same server resources also increase the potential for lateral movement and broader impact.

• php / web:

grep -r "mysql_query" /var/www/html/

• generic web:

curl -I 'http://your-target-domain.com/admin/login.php?Username='

• generic web:

curl 'http://your-target-domain.com/admin/login.php?Username='; cat

1. 2026-03-31Disclosure

   disclosure

1. आरक्षित2026-03-30
2. प्रकाशित2026-03-31
3. EPSS अद्यतन2026-04-07

चूंकि डेवलपर द्वारा कोई आधिकारिक फिक्स प्रदान नहीं किया गया है, इसलिए तत्काल शमन में अनधिकृत पहुंच को रोकने के लिए Simple Doctors Appointment System को नेटवर्क से डिस्कनेक्ट करना शामिल है। यदि उपलब्ध हो तो सिस्टम के सुरक्षित संस्करण में अपग्रेड करने की पुरजोर सिफारिश की जाती है। इस बीच, अतिरिक्त सुरक्षा उपायों को लागू किया जा सकता है, जैसे डेटाबेस एक्सेस को प्रतिबंधित करना, फ़ायरवॉल और घुसपैठ का पता लगाने वाले सिस्टम को लागू करना और संदिग्ध गतिविधि के लिए सिस्टम लॉग की लगातार निगरानी करना। अन्य संभावित कमजोरियों की पहचान करने और उन्हें ठीक करने के लिए एक व्यापक सुरक्षा ऑडिट करना महत्वपूर्ण है। संभावित जोखिमों और उठाए गए कदमों के बारे में उपयोगकर्ताओं और रोगियों के साथ संवाद करना भी घटना प्रतिक्रिया का एक महत्वपूर्ण हिस्सा है।