PHPGurukul ऑनलाइन शॉपिंग पोर्टल प्रोजेक्ट पैरामीटर update-image3.php में SQL इंजेक्शन

PHPGurukul Online Shopping Portal Project के संस्करण 2.1 में एक SQL इंजेक्शन भेद्यता (CVE-2026-5639) पाई गई है। यह भेद्यता फ़ाइल /admin/update-image3.php में एक अज्ञात फ़ंक्शन को प्रभावित करती है, विशेष रूप से Parameter Handler घटक में। एक हमलावर 'filename' तर्क को हेरफेर करके इस दोष का फायदा उठा सकता है, जिससे पोर्टल के डेटाबेस में दुर्भावनापूर्ण SQL कोड का निष्पादन संभव हो सकता है। भेद्यता की गंभीरता को CVSS पैमाने पर 6.3 के रूप में रेट किया गया है, जो मध्यम जोखिम दर्शाता है। शोषण दूरस्थ है, जिसका अर्थ है कि एक हमलावर नेटवर्क एक्सेस के साथ किसी भी स्थान से इस भेद्यता का फायदा उठा सकता है। एक कार्यात्मक शोषण के प्रकाशन से हमलों का जोखिम काफी बढ़ जाता है।

Organizations and individuals using the PHPGurukul Online Shopping Portal Project version 2.1, particularly those hosting their own instances or using shared hosting environments, are at risk. Websites relying on this project for e-commerce functionality are especially vulnerable to data breaches and service disruption.

• php / server:

grep -r 'filename = $_POST['filename']' /var/www/html/admin/update-image3.php

• php / server:

journalctl -u php-fpm | grep 'SQL injection attempt'

• generic web:

curl -I <affected_url>/admin/update-image3.php?filename='; DROP TABLE users;--

1. 2026-04-06Disclosure

   disclosure

1. आरक्षित2026-04-05
2. प्रकाशित2026-04-06
3. संशोधित2026-04-07
4. EPSS अद्यतन2026-04-13

फिलहाल, PHPGurukul ने इस भेद्यता के लिए कोई आधिकारिक फिक्स (फिक्स) प्रदान नहीं किया है। सबसे प्रभावी तत्काल शमन उपाय Online Shopping Portal Project के नए संस्करण में अपग्रेड करना है, जब यह उपलब्ध हो। इस बीच, सभी उपयोगकर्ता इनपुट, विशेष रूप से फ़ाइल नामों से संबंधित सभी उपयोगकर्ता इनपुट के लिए सख्त इनपुट सत्यापन और सैनिटाइजेशन को लागू करने की सिफारिश की जाती है। इसके अतिरिक्त, /admin/update-image3.php व्यवस्थापक पैनल तक पहुंच को केवल अधिकृत उपयोगकर्ताओं तक सीमित करना और संदिग्ध पैटर्न के लिए सिस्टम गतिविधि की निगरानी करने से जोखिम को कम करने में मदद मिल सकती है। दुर्भावनापूर्ण ट्रैफ़िक को फ़िल्टर करने के लिए वेब एप्लिकेशन फ़ायरवॉल (WAF) का उपयोग करने पर भी विचार करें।