PHPGurukul ऑनलाइन शॉपिंग पोर्टल प्रोजेक्ट पैरामीटर categorywise-products.php एसक्यूएल इंजेक्शन

PHPGurukul Online Shopping Portal Project 2.1 में एक SQL इंजेक्शन भेद्यता (vulnerability) पाई गई है। यह भेद्यता /categorywise-products.php फ़ाइल में Parameter Handler घटक में मौजूद है, जो cid तर्क के अनुचित प्रबंधन के कारण है। यह एक दूरस्थ हमलावर को मनमाना SQL क्वेरी निष्पादित करने की अनुमति देता है, जिससे डेटा उल्लंघन, संशोधन या विलोपन हो सकता है। उपयोगकर्ता डेटा, उत्पाद विवरण और ऑर्डर इतिहास जैसे संवेदनशील जानकारी से समझौता किया जा सकता है। इस भेद्यता को CVSS पैमाने पर 6.3 के रूप में रेट किया गया है। सफल शोषण सिस्टम की अखंडता और गोपनीयता को गंभीर रूप से खतरे में डाल सकता है, जिससे ग्राहकों का विश्वास और व्यवसाय की प्रतिष्ठा को नुकसान हो सकता है।

1. आरक्षित2026-04-05
2. प्रकाशित2026-04-06
3. EPSS अद्यतन2026-04-13

फिलहाल, PHPGurukul ने इस भेद्यता के लिए कोई आधिकारिक फिक्स जारी नहीं किया है। तत्काल और सबसे प्रभावी शमन (mitigation) /categorywise-products.php में प्रभावित कार्यक्षमता को अस्थायी रूप से अक्षम करना है जब तक कि एक अपडेट उपलब्ध न हो। किसी भी अन्य संभावित SQL इंजेक्शन भेद्यताओं की पहचान करने और उनका समाधान करने के लिए गहन कोड ऑडिट की दृढ़ता से अनुशंसा की जाती है। SQL क्वेरी में उपयोग किए जाने वाले सभी उपयोगकर्ता इनपुट, विशेष रूप से पैरामीटर का मजबूत सत्यापन और सैनिटाइजेशन महत्वपूर्ण है। SQL इंजेक्शन को रोकने के लिए तैयार किए गए स्टेटमेंट या संग्रहीत प्रक्रियाओं का उपयोग करने पर विचार करें। संदिग्ध गतिविधि के लिए सर्वर लॉग की सक्रिय रूप से निगरानी करें।