PHPGurukul ऑनलाइन शॉपिंग पोर्टल प्रोजेक्ट पैरामीटर update-image1.php एसक्यूएल इंजेक्शन

PHPGurukul Online Shopping Portal Project के संस्करण 2.1 में एक SQL इंजेक्शन भेद्यता (CVE-2026-5641) की पहचान की गई है। यह भेद्यता फ़ाइल /admin/update-image1.php में एक अज्ञात फ़ंक्शन में मौजूद है, विशेष रूप से filename तर्क के प्रबंधन से संबंधित है। एक दूरस्थ हमलावर इस त्रुटि का फायदा उठाकर इस तर्क में हेरफेर करके डेटाबेस के खिलाफ दुर्भावनापूर्ण SQL प्रश्नों को निष्पादित कर सकता है। इस भेद्यता की गंभीरता को CVSS पैमाने पर 6.3 के रूप में रेट किया गया है, जो मध्यम जोखिम का संकेत देता है। शोषण के सार्वजनिक होने से जोखिम काफी बढ़ जाता है, क्योंकि इससे दुर्भावनापूर्ण अभिनेताओं के लिए इस भेद्यता की पहचान करना और उसका उपयोग करना आसान हो जाता है। SQL इंजेक्शन हमलावरों को संवेदनशील डेटा तक पहुंचने, संशोधित करने या हटाने की अनुमति दे सकता है, जिससे सिस्टम की अखंडता और गोपनीयता से समझौता हो सकता है।

1. आरक्षित2026-04-05
2. प्रकाशित2026-04-06
3. EPSS अद्यतन2026-04-13

PHPGurukul ने अभी तक इस भेद्यता के लिए कोई आधिकारिक फिक्स जारी नहीं किया है। सबसे प्रभावी तत्काल शमन उपाय Online Shopping Portal Project के सुरक्षित संस्करण में अपग्रेड करना है, यदि उपलब्ध हो। इस बीच, विशेष रूप से फ़ाइल नामों के लिए, सभी उपयोगकर्ता इनपुट को सख्ती से मान्य और साफ करना दृढ़ता से अनुशंसित है। SQL प्रश्नों में सीधे उपयोगकर्ता इनपुट को जोड़ने के बजाय, पैरामीटराइज़्ड प्रश्नों या संग्रहीत प्रक्रियाओं का उपयोग करके SQL इंजेक्शन को रोका जा सकता है। इसके अतिरिक्त, /admin/update-image1.php फ़ाइल तक पहुंच को केवल अधिकृत उपयोगकर्ताओं तक सीमित करना और सिस्टम को संदिग्ध गतिविधि के लिए मॉनिटर करना उचित है। किसी भी पैच या अपडेट घोषणा के लिए परियोजना पृष्ठ को सक्रिय रूप से मॉनिटर करें।