PHPGurukul ऑनलाइन शॉपिंग पोर्टल प्रोजेक्ट पैरामीटर cancelorder.php एसक्यूएल इंजेक्शन

PHPGurukul Online Shopping Portal Project 2.1 में एक SQL इंजेक्शन भेद्यता (vulnerability) की पहचान की गई है। यह भेद्यता Parameter Handler घटक के /cancelorder.php फ़ाइल में मौजूद है। हमलावर oid तर्क (argument) में हेरफेर करके दुर्भावनापूर्ण SQL कोड इंजेक्ट कर सकते हैं, जिससे डेटाबेस की अखंडता (integrity) और गोपनीयता (confidentiality) खतरे में पड़ सकती है। CVSS स्कोर 6.3 है, जो मध्यम जोखिम दर्शाता है। एक शोषण (exploit) की सार्वजनिक उपलब्धता हमले के जोखिम को काफी बढ़ा देती है। इससे हमलावर संवेदनशील जानकारी तक पहुंच सकते हैं, डेटा संशोधित कर सकते हैं या सिस्टम पर नियंत्रण भी प्राप्त कर सकते हैं।

1. आरक्षित2026-04-05
2. प्रकाशित2026-04-06
3. EPSS अद्यतन2026-04-13

फिलहाल, PHPGurukul ने इस भेद्यता के लिए कोई आधिकारिक फिक्स जारी नहीं किया है। तत्काल और सबसे प्रभावी शमन (mitigation) /cancelorder.php फ़ाइल के माध्यम से ऑर्डर रद्द करने की कार्यक्षमता को अस्थायी रूप से अक्षम करना है। व्यवस्थापकों को दृढ़ता से सलाह दी जाती है कि जब यह उपलब्ध हो जाए तो Online Shopping Portal Project के नए संस्करण में अपग्रेड करें। सुरक्षित कोडिंग प्रथाओं को लागू करना, जैसे कि पैरामीटराइज़्ड क्वेरी या संग्रहीत प्रक्रियाओं का उपयोग करना, भविष्य की SQL इंजेक्शन भेद्यताओं को रोकने में मदद कर सकता है। सर्वर लॉग की सक्रिय रूप से निगरानी करना भी महत्वपूर्ण है ताकि संदिग्ध गतिविधि का पता चल सके।