SourceCodester Simple Doctors Appointment System ajax.php एसक्यूएल इंजेक्शन (sql injection)

SourceCodester के Simple Doctors Appointment System 1.0 में एक SQL इंजेक्शन भेद्यता पाई गई है। इस भेद्यता को CVE-2026-5180 के रूप में पहचाना गया है और यह फ़ाइल /admin/ajax.php?action=login2 को प्रभावित करती है। एक हमलावर 'ईमेल' तर्क को हेरफेर करके सिस्टम के डेटाबेस पर दुर्भावनापूर्ण SQL कमांड निष्पादित करके इस भेद्यता का फायदा उठा सकता है। इस भेद्यता का शोषण दूरस्थ रूप से किया जा सकता है, जिसका अर्थ है कि एक हमलावर नेटवर्क एक्सेस वाले किसी भी स्थान से सिस्टम को समझौता कर सकता है। CVSS के अनुसार इस भेद्यता की गंभीरता को 7.3 के रूप में रेट किया गया है, जो एक महत्वपूर्ण जोखिम दर्शाता है। एक कार्यात्मक शोषण के प्रकाशन से निकट भविष्य में हमलों की संभावना बढ़ जाती है। उपलब्ध जानकारी से पता चलता है कि इस भेद्यता के लिए कोई आधिकारिक फिक्स या पैच जारी नहीं किया गया है।

Healthcare providers and clinics utilizing the Simple Doctors Appointment System version 1.0 are at immediate risk. Shared hosting environments where multiple users share the same server are particularly vulnerable, as a compromise of one user's application could potentially lead to the compromise of others. Organizations relying on this system to manage sensitive patient data are especially exposed.

• php: Examine web server access logs for requests to /admin/ajax.php?action=login2 containing unusual characters or SQL keywords in the email parameter. Use grep to search for patterns like ' OR 1=1 -- or '; DROP TABLE in the logs.

grep -i 'OR 1=1 --|'; DROP TABLE' /var/log/apache2/access.log

• generic web: Use curl to test the /admin/ajax.php?action=login2 endpoint with a malicious email payload (e.g., test' OR 1=1 [email protected]) and observe the response for SQL errors or unexpected behavior.

curl -X POST -d "email=test' OR 1=1 [email protected]&password=password" http://your-server/admin/ajax.php?action=login2

1. 2026-03-31Disclosure

   disclosure

1. आरक्षित2026-03-30
2. प्रकाशित2026-03-31
3. EPSS अद्यतन2026-04-07

चूंकि कोई आधिकारिक फिक्स जारी नहीं किया गया है, इसलिए तत्काल शमन उपाय निवारक उपायों पर ध्यान केंद्रित करते हैं। Simple Doctors Appointment System 1.0 के प्रशासकों को एक अपडेट जारी होने तक फ़ाइल /admin/ajax.php?action=login2 तक पहुंच को अस्थायी रूप से अक्षम करने की दृढ़ता से अनुशंसा की जाती है। वेब एप्लिकेशन फ़ायरवॉल (WAF) को लागू करने से SQL इंजेक्शन प्रयासों को अवरुद्ध करने में मदद मिल सकती है। इसके अतिरिक्त, संभावित कमजोरियों की पहचान करने और उन्हें ठीक करने के लिए स्रोत कोड का नियमित सुरक्षा ऑडिट करने की सिफारिश की जाती है। डेटाबेस से संबंधित सर्वर लॉग में संदिग्ध गतिविधि की निगरानी करना महत्वपूर्ण है। यदि उपलब्ध हो, तो सिस्टम को अधिक सुरक्षित संस्करण में अपग्रेड करना सबसे प्रभावी दीर्घकालिक समाधान होगा।