PHPGurukul ऑनलाइन शॉपिंग पोर्टल प्रोजेक्ट पैरामीटर sub-category.php एसक्यूएल इंजेक्शन

PHPGurukul Online Shopping Portal Project 2.1 में, /sub-category.php फ़ाइल और Parameter Handler घटक के भीतर एक SQL इंजेक्शन भेद्यता की पहचान की गई है। यह भेद्यता 'pid' तर्क के अनुचित हैंडलिंग के कारण है, जो दुर्भावनापूर्ण SQL कोड के इंजेक्शन की अनुमति देता है। रिमोट शोषण संभव है, जिसका अर्थ है कि एक हमलावर नेटवर्क एक्सेस के साथ किसी भी स्थान से इस कमजोरी का फायदा उठा सकता है। भेद्यता को CVSS 6.3 के रूप में रेट किया गया है, जो मध्यम जोखिम का संकेत देता है। सफल शोषण से एक हमलावर को डेटाबेस के भीतर संवेदनशील डेटा तक पहुंचने, संशोधित करने या हटाने की अनुमति मिल सकती है, जिससे सिस्टम की अखंडता और गोपनीयता से समझौता हो सकता है। शोषण की सार्वजनिक उपलब्धता हमलों के जोखिम को काफी बढ़ा देती है।

1. आरक्षित2026-04-04
2. प्रकाशित2026-04-05
3. संशोधित2026-04-06
4. EPSS अद्यतन2026-04-12

फिलहाल, PHPGurukul से इस भेद्यता के लिए कोई आधिकारिक फिक्स उपलब्ध नहीं है। सबसे तत्काल शमन उपाय Online Shopping Portal Project के नए संस्करण में अपग्रेड करना है, यदि कोई उपलब्ध है। इस बीच, 'pid' तर्क के विशेष रूप से सख्त इनपुट सत्यापन और सैनिटाइजेशन की दृढ़ता से अनुशंसा की जाती है। तैयार किए गए कथनों या संग्रहीत प्रक्रियाओं का उपयोग SQL इंजेक्शन को रोकने में मदद कर सकता है। संदिग्ध गतिविधि के लिए सर्वर लॉग की सक्रिय निगरानी भी महत्वपूर्ण है। दुर्भावनापूर्ण ट्रैफ़िक को फ़िल्टर करने के लिए वेब एप्लिकेशन फ़ायरवॉल (WAF) को लागू करने पर विचार करें।