SourceCodester स्टूडेंट रिजल्ट मैनेजमेंट सिस्टम में HTTP GET रिक्वेस्ट लॉगिन_क्रेडेंशियल्स.txt फाइल में सादे टेक्स्ट में स्टोरेज

SourceCodester के स्टूडेंट रिजल्ट मैनेजमेंट सिस्टम संस्करण 1.0 (CVE-2026-5531) में एक गंभीर भेद्यता की पहचान की गई है। यह सुरक्षा दोष /login_credentials.txt फ़ाइल में सादे पाठ में लॉगिन क्रेडेंशियल्स को संग्रहीत करने की अनुमति देता है। प्रभावित घटक HTTP GET अनुरोध हैंडलर है, जिसका अर्थ है कि एक दूरस्थ हमलावर आंतरिक नेटवर्क एक्सेस की आवश्यकता के बिना इस भेद्यता का फायदा उठा सकता है। भेद्यता की गंभीरता को CVSS पैमाने पर 5.3 के रूप में रेट किया गया है, जो मध्यम जोखिम दर्शाता है। इस भेद्यता का सार्वजनिक प्रकटीकरण शोषण के जोखिम को बढ़ाता है, क्योंकि हमलावरों को अब इस दोष का ज्ञान है और वे इसका लाभ उठाने के लिए शोषण विकसित कर सकते हैं। कोई फिक्स उपलब्ध न होने से स्थिति और खराब हो जाती है, जिससे उपयोगकर्ता तब तक असुरक्षित रह जाते हैं जब तक कि पैच लागू नहीं हो जाता।

Organizations utilizing SourceCodester Student Result Management System versions 1.0.0 through 1.0, particularly those hosting the application on shared hosting environments or without robust file system access controls, are at significant risk. Educational institutions and schools relying on this system to manage student results are especially vulnerable.

• php / server:

find /var/www/html -name 'login_credentials.txt' -print

• generic web:

curl -I http://your-student-result-system.com/login_credentials.txt

Check for a 200 OK response, indicating the file is accessible. • generic web:

grep -r 'username:.*password:' /var/www/html

Search for username/password patterns in the codebase.

1. 2026-04-05Disclosure

   disclosure

1. आरक्षित2026-04-04
2. प्रकाशित2026-04-05
3. संशोधित2026-04-06
4. EPSS अद्यतन2026-04-12

चूंकि CVE-2026-5531 के लिए कोई आधिकारिक फिक्स उपलब्ध नहीं है, इसलिए शमन उपायों को हमले की सतह को कम करने और /login_credentials.txt फ़ाइल तक पहुंच को सीमित करने पर ध्यान केंद्रित करना चाहिए। डिफ़ॉल्ट सिस्टम पासवर्ड बदलने और न्यूनतम विशेषाधिकार के सिद्धांत को लागू करने की दृढ़ता से अनुशंसा की जाती है, जिससे केवल अधिकृत उपयोगकर्ताओं को ही इस फ़ाइल तक पहुंच प्रतिबंधित हो। इसके अतिरिक्त, एक सुरक्षित पासवर्ड प्रबंधन प्रणाली को लागू करने पर विचार करें जो सादे पाठ में क्रेडेंशियल्स संग्रहीत नहीं करती है। संदिग्ध गतिविधि के लिए सिस्टम लॉग की निगरानी संभावित हमलों का पता लगाने और उनका जवाब देने में भी मदद कर सकती है। एक बार उपलब्ध होने पर सिस्टम के पैच किए गए संस्करण में अपग्रेड करना अंतिम समाधान है।