code-projects Online Shoe Store Add Product admin_feature.php cross site scripting

code-projects के 'Online Shoe Store' संस्करण 1.0 में एक क्रॉस-साइट स्क्रिप्टिंग (XSS) भेद्यता का पता चला है, जो विशेष रूप से /admin/adminfeature.php फ़ाइल में 'उत्पाद जोड़ें पृष्ठ' घटक के भीतर स्थित है। यह भेद्यता एक हमलावर को productname तर्क में हेरफेर करके दुर्भावनापूर्ण कोड इंजेक्ट करने की अनुमति देती है। चूंकि यह एक रिमोट भेद्यता है, इसलिए एक हमलावर सिस्टम तक सीधी पहुंच के बिना इस कमजोरी का फायदा उठा सकता है। जोखिम महत्वपूर्ण है क्योंकि शोषण सार्वजनिक है, जिसका अर्थ है कि हमलावर ऑनलाइन स्टोर की सुरक्षा से समझौता करने के लिए सक्रिय रूप से इसका उपयोग कर सकते हैं। दुर्भावनापूर्ण स्क्रिप्ट का इंजेक्शन संवेदनशील जानकारी की चोरी, उपयोगकर्ताओं को धोखाधड़ी वाली वेबसाइटों पर पुनर्निर्देशित करने या वेब पेज की सामग्री को संशोधित करने का कारण बन सकता है।

Administrators of Online Shoe Store installations, particularly those using version 1.0, are at significant risk. Shared hosting environments where multiple users share the same server and database are especially vulnerable, as a compromised account could be used to launch attacks against other users.

• php: Examine /admin/adminfeature.php for unsanitized use of the productname variable in output contexts (e.g., echo, print). • generic web: Monitor access logs for requests to /admin/adminfeature.php with unusual or suspicious values in the productname parameter (e.g., containing <script> tags or event handlers). • generic web: Use curl to test the endpoint with a simple XSS payload: curl 'http://example.com/admin/adminfeature.php?productname=<script>alert(1)</script>' and check for an alert box.

1. 2026-04-06Disclosure

   disclosure

1. आरक्षित2026-04-05
2. प्रकाशित2026-04-06
3. EPSS अद्यतन2026-04-13

वर्तमान में, इस CVE-2026-5647 भेद्यता के लिए कोई आधिकारिक फिक्स जारी नहीं किया गया है। हालांकि, 'Online Shoe Store' 1.0 के प्रशासकों को तत्काल निवारक उपाय करने की दृढ़ता से सलाह दी जाती है। इनमें विशेष रूप से product_name फ़ील्ड सहित सभी उपयोगकर्ता इनपुट का सख्त सत्यापन और सैनिटाइजेशन शामिल है। कंटेंट सिक्योरिटी पॉलिसी (CSP) को लागू करने से XSS जोखिम को कम करने में मदद मिल सकती है। इसके अतिरिक्त, संदिग्ध गतिविधि के लिए सर्वर लॉग की सक्रिय रूप से निगरानी करने की सिफारिश की जाती है। चूंकि डेवलपर से कोई समाधान प्रदान नहीं किया गया है, इसलिए ऑनलाइन स्टोर और उसके उपयोगकर्ताओं की सुरक्षा के लिए इन सुरक्षा उपायों को लागू करना एक महत्वपूर्ण जिम्मेदारी बन जाती है।