SourceCodester Simple Customer Relationship Management System Create Ticket create-ticket.php क्रॉस साइट स्क्रिप्टिंग

यह XSS भेद्यता हमलावरों को उपयोगकर्ता के ब्राउज़र में दुर्भावनापूर्ण स्क्रिप्ट चलाने की अनुमति देती है, जिससे संवेदनशील जानकारी चोरी हो सकती है, उपयोगकर्ता को धोखा दिया जा सकता है या सिस्टम पर नियंत्रण हासिल किया जा सकता है। हमलावर फ़िशिंग हमले शुरू कर सकते हैं, कुकीज़ चुरा सकते हैं, या उपयोगकर्ता को दुर्भावनापूर्ण वेबसाइटों पर रीडायरेक्ट कर सकते हैं। चूंकि भेद्यता सार्वजनिक रूप से उजागर हो चुकी है, इसलिए इसका शोषण होने का खतरा बढ़ गया है। इस भेद्यता का प्रभाव मध्यम है, क्योंकि यह सीधे सिस्टम की अखंडता को खतरे में नहीं डालता है, लेकिन यह उपयोगकर्ता डेटा और गोपनीयता के लिए जोखिम पैदा करता है।

Organizations using Simple Customer Relationship Management System version 1.0, particularly those with publicly accessible instances or those handling sensitive customer data, are at risk. Shared hosting environments where multiple users share the same server are also at increased risk, as a compromised account could be used to exploit the vulnerability and impact other users.

• php / web:

curl -I 'http://your-target/create-ticket.php?Description=<script>alert("XSS")</script>' | grep -i 'X-Powered-By'

• generic web:

curl -s 'http://your-target/create-ticket.php?Description=<script>alert("XSS")</script>' | grep 'alert("XSS")'

1. 2026-04-02Disclosure

   disclosure

1. आरक्षित2026-04-01
2. प्रकाशित2026-04-02
3. EPSS अद्यतन2026-04-09

इस भेद्यता को कम करने के लिए, SourceCodester सिंपल कस्टमर रिलेशनशिप मैनेजमेंट सिस्टम को नवीनतम संस्करण में अपडेट करना सबसे प्रभावी तरीका है। यदि तत्काल अपडेट संभव नहीं है, तो इनपुट सत्यापन और आउटपुट एन्कोडिंग को लागू करके भेद्यता को कम किया जा सकता है। फ़ायरवॉल और वेब एप्लिकेशन फ़ायरवॉल (WAF) का उपयोग करके दुर्भावनापूर्ण अनुरोधों को ब्लॉक किया जा सकता है। इसके अतिरिक्त, संवेदनशील डेटा को संभालने के दौरान सावधानी बरतनी चाहिए और उपयोगकर्ता को संदिग्ध लिंक पर क्लिक करने से बचना चाहिए। अपडेट के बाद, सुनिश्चित करें कि सिस्टम ठीक से काम कर रहा है और कोई नई समस्या नहीं है।