SourceCodester/jkev रिकॉर्ड मैनेजमेंट सिस्टम लॉगिन index.php में (SQL Injection)

SourceCodester/jkev Record Management System के संस्करण 1.0 में एक SQL इंजेक्शन भेद्यता का पता चला है। यह भेद्यता लॉगिन घटक में index.php फ़ाइल में एक अज्ञात कार्यक्षमता को प्रभावित करती है। Username तर्क के हेरफेर से एक हमलावर दुर्भावनापूर्ण SQL कोड इंजेक्ट कर सकता है। चूंकि शोषण को दूरस्थ रूप से किया जा सकता है, इसलिए जोखिम अधिक है। भेद्यता की गंभीरता को CVSS 7.3 के रूप में रेट किया गया है, जो उच्च जोखिम दर्शाता है। शोषण का सार्वजनिक प्रकटीकरण हमलों की संभावना को बढ़ाता है और इस भेद्यता को संबोधित करने की तत्काल आवश्यकता है।

Organizations using the jkev Record Management System, particularly those hosting the application on shared hosting environments or without robust security controls, are at increased risk. Systems with default configurations or weak password policies are especially vulnerable.

• php: Examine web server access logs for suspicious requests targeting index.php with unusual characters in the Username parameter. Use grep to search for patterns indicative of SQL injection attempts.

grep 'username=.*;' /var/log/apache2/access.log

• generic web: Use curl to test the login endpoint with various payloads designed to trigger SQL injection errors.

curl -X POST -d "username='; DROP TABLE users;--" http://your-record-management-system/index.php

• database (mysql): If database access is possible, check for unusual database activity or unauthorized table modifications using MySQL CLI.

mysql -u root -p -e "SHOW TABLES;"

1. 2026-04-05Disclosure

   disclosure

1. आरक्षित2026-04-04
2. प्रकाशित2026-04-05
3. संशोधित2026-04-07
4. EPSS अद्यतन2026-04-13

वर्तमान में, डेवलपर से इस भेद्यता के लिए कोई आधिकारिक फिक्स प्रदान नहीं किया गया है। सबसे प्रभावी तत्काल शमन उपाय SourceCodester/jkev Record Management System तक पहुंच को अक्षम करना या प्रतिबंधित करना है जब तक कि सुरक्षा अपडेट जारी न हो जाए। SQL इंजेक्शन भेद्यता की पहचान करने और उसे ठीक करने के लिए स्रोत कोड का गहन सुरक्षा ऑडिट करने की पुरजोर सिफारिश की जाती है। सभी उपयोगकर्ता इनपुट को मान्य और साफ करने जैसे अतिरिक्त सुरक्षा उपायों को लागू करने से भविष्य के SQL इंजेक्शन हमलों को रोकने में मदद मिल सकती है। सिस्टम लॉग की निगरानी करके संदिग्ध गतिविधि का पता लगाना भी महत्वपूर्ण है।