SourceCodester Leave Application System User Information index.php प्रमाणीकरण

SourceCodester Leave Application System संस्करण 1.0 में एक प्राधिकरण बाईपास भेद्यता (CVE-2026-5326) की पहचान की गई है। यह भेद्यता फ़ाइल /index.php?page=manage_user में एक अज्ञात फ़ंक्शन, विशेष रूप से 'User Information Handler' घटक को प्रभावित करती है। एक हमलावर 'ID' तर्क को हेरफेर करके एक्सेस नियंत्रण को बाईपास कर सकता है और संभावित रूप से संवेदनशील जानकारी तक अनधिकृत पहुंच प्राप्त कर सकता है या अन्य उपयोगकर्ताओं की ओर से कार्रवाई कर सकता है। इस भेद्यता की गंभीरता को CVSS पैमाने पर 5.3 के रूप में रेट किया गया है। हमला दूरस्थ रूप से किया जा सकता है, जिसका अर्थ है कि एक हमलावर नेटवर्क एक्सेस के साथ कहीं से भी इस भेद्यता का फायदा उठा सकता है। एक सार्वजनिक रूप से उपलब्ध शोषण जोखिम को बढ़ाता है, क्योंकि यह दुर्भावनापूर्ण अभिनेताओं के लिए भेद्यता का फायदा उठाना आसान बनाता है।

Organizations utilizing SourceCodester Leave Application System version 1.0, particularly those deploying it on shared hosting environments or without robust access controls, are at significant risk. Companies handling sensitive employee data, such as HR departments and payroll systems, should prioritize remediation.

• php / server:

 grep -r "index.php?page=manage_user" /var/www/html/

• php / server:

 auditd -l | grep manage_user

• generic web:

 curl -I https://your-domain.com/index.php?page=manage_user

1. 2026-04-02Disclosure

   disclosure

1. आरक्षित2026-04-01
2. प्रकाशित2026-04-02
3. संशोधित2026-04-03
4. EPSS अद्यतन2026-04-09

वर्तमान में, SourceCodester ने CVE-2026-5326 के लिए कोई आधिकारिक फिक्स (फिक्स) प्रदान नहीं किया है। सबसे प्रभावी तत्काल शमन उपाय Leave Application System के नवीनतम संस्करण में अपग्रेड करना है, जब यह उपलब्ध हो। इस बीच, अतिरिक्त सुरक्षा उपायों को लागू करने की सिफारिश की जाती है, जैसे कि केवल अधिकृत उपयोगकर्ताओं को एप्लिकेशन एक्सेस को प्रतिबंधित करना, शोषण के संकेतों के लिए सिस्टम गतिविधि की निगरानी करना और दुर्भावनापूर्ण ट्रैफ़िक को फ़िल्टर करने के लिए वेब एप्लिकेशन फ़ायरवॉल (WAF) तैनात करना। SourceCodester से किसी भी सुरक्षा घोषणाओं के बारे में सूचित रहना और उपलब्ध होने पर अपडेट लागू करना महत्वपूर्ण है। आधिकारिक फिक्स की कमी एक सक्रिय सुरक्षा रुख की आवश्यकता होती है।