कैंपकोड्स कंप्लीट ऑनलाइन लर्निंग मैनेजमेंट सिस्टम Crud_model.php में अनरेस्टिक्टेड अपलोड

Campcodes Complete Online Learning Management System के संस्करण 1.0 में एक गंभीर भेद्यता (vulnerability) की पहचान की गई है, जिसे CVE-2026-5546 के रूप में सूचीबद्ध किया गया है। यह सुरक्षा त्रुटि फ़ाइल '/application/models/Crudmodel.php' में 'addlesson' फ़ंक्शन में मौजूद है और यह बिना किसी प्रतिबंध के फ़ाइल अपलोड करने की अनुमति देती है। एक दूरस्थ हमलावर इस भेद्यता का उपयोग दुर्भावनापूर्ण फ़ाइलों को सर्वर पर अपलोड करने के लिए कर सकता है, जिससे डेटा की गोपनीयता और अखंडता से समझौता हो सकता है। एक कार्यात्मक शोषण (exploit) के प्रकाशन से सफल हमलों का जोखिम काफी बढ़ जाता है। कोई आधिकारिक फिक्स (fix) उपलब्ध नहीं होने के कारण, उपयोगकर्ताओं को जोखिम को कम करने के लिए तत्काल कदम उठाने की आवश्यकता है।

1. आरक्षित2026-04-04
2. प्रकाशित2026-04-05
3. संशोधित2026-04-06
4. EPSS अद्यतन2026-04-12

चूंकि डेवलपर कोई आधिकारिक फिक्स प्रदान नहीं करता है, इसलिए तत्काल शमन (mitigation) में Campcodes Complete Online Learning Management System के सुरक्षित संस्करण में बदलना या उसे निष्क्रिय करना शामिल है, यदि ऐसा कोई संस्करण उपलब्ध है। एक अस्थायी उपाय के रूप में, फ़ायरवॉल या एक्सेस नियमों के माध्यम से फ़ाइल '/application/models/Crud_model.php' तक पहुंच को प्रतिबंधित करने की सिफारिश की जाती है। इसके अतिरिक्त, नियमित रूप से भेद्यता स्कैन करना और घुसपैठ के संकेतों के लिए सर्वर गतिविधि की निगरानी करना महत्वपूर्ण है। सिस्टम प्रशासकों को फ़ाइल अपलोड से संबंधित किसी भी संदिग्ध गतिविधि के लिए सर्वर लॉग की सावधानीपूर्वक समीक्षा करनी चाहिए।