code-projects Online Application System for Admission Endpoint admsnform.php sql injection

code-projects ऑनलाइन प्रवेश आवेदन प्रणाली के संस्करण 1.0 में एक SQL इंजेक्शन भेद्यता की पहचान की गई है, जिसे CVE-2026-5649 के रूप में नामित किया गया है। यह दोष Endpoint घटक में /enrollment/admsnform.php के भीतर फ़ाइलों के प्रसंस्करण को प्रभावित करता है। एक दूरस्थ हमलावर इस भेद्यता का शोषण करके इनपुट में हेरफेर कर सकता है, जिससे अनधिकृत डेटाबेस एक्सेस, डेटा संशोधन या यहां तक ​​कि सर्वर पर कमांड निष्पादन हो सकता है। CVSS के अनुसार इस भेद्यता की गंभीरता को 6.3 के रूप में रेट किया गया है। शोषण का सार्वजनिक प्रकटीकरण शोषण की उच्च संभावना को दर्शाता है और इस प्रणाली का उपयोग करने वाले संगठनों के लिए एक महत्वपूर्ण जोखिम पैदा करता है। कोई फिक्स उपलब्ध न होने से स्थिति और खराब हो जाती है, जिससे तत्काल शमन प्रयासों की आवश्यकता होती है।

Educational institutions and organizations utilizing the Online Application System for Admission for student enrollment are at risk. Specifically, deployments with weak database security configurations or those lacking robust input validation practices are particularly vulnerable. Shared hosting environments where multiple applications share the same database are also at increased risk.

• php / web:

curl -s -X POST -d "admsnform.php?param='; DROP TABLE users;--" http://your-target-host/enrollment/ | grep -i "error"

• generic web:

curl -I http://your-target-host/enrollment/admsnform.php?param='; SELECT version(); --

1. 2026-04-06Disclosure

   disclosure

1. आरक्षित2026-04-05
2. प्रकाशित2026-04-06
3. संशोधित2026-04-07
4. EPSS अद्यतन2026-04-13

CVE-2026-5649 के लिए कोई आधिकारिक फिक्स उपलब्ध न होने के कारण, code-projects ऑनलाइन प्रवेश आवेदन प्रणाली के संस्करण 1.0 का उपयोग करने वाले संगठनों को तत्काल शमन उपाय लागू करने चाहिए। इन उपायों में, लेकिन यह सीमित नहीं है, प्रणाली को अस्थायी रूप से अक्षम करना, दुर्भावनापूर्ण अनुरोधों को फ़िल्टर करने के लिए वेब एप्लिकेशन फ़ायरवॉल (WAF) तैनात करना और SQL इंजेक्शन भेद्यता की पहचान और सुधार के लिए स्रोत कोड की पूरी तरह से समीक्षा करना शामिल है। सुरक्षा अपडेट के लिए सॉफ़्टवेयर विक्रेता से संपर्क करने की पुरजोर सिफारिश की जाती है। इसके अलावा, संदिग्ध गतिविधि के लिए प्रणाली की निरंतर निगरानी और मौजूदा सुरक्षा उपायों को मजबूत करना, जैसे कि पासवर्ड नीतियां और बहु-कारक प्रमाणीकरण, महत्वपूर्ण है।