code-projects Online Application System for Admission oas.sql sensitive information

CVE-2026-5650 code-projects के ऑनलाइन एडमिशन एप्लीकेशन सिस्टम संस्करण 1.0 को प्रभावित करता है। फ़ाइल /enrollment/database/oas.sql में एक अज्ञात फ़ंक्शन में एक खामी पाई गई है, जो हेरफेर की अनुमति देती है जिसके परिणामस्वरूप संवेदनशील जानकारी का असुरक्षित भंडारण होता है। इस जानकारी में आवेदकों का व्यक्तिगत डेटा, प्रवेश विवरण या डेटाबेस में संग्रहीत कोई अन्य डेटा शामिल हो सकता है। इस भेद्यता की गंभीरता को CVSS पैमाने पर 5.3 के रूप में रेट किया गया है, जो एक मध्यम जोखिम दर्शाता है। एक्सप्लॉइट की सार्वजनिक उपलब्धता जोखिम को काफी बढ़ा देती है, क्योंकि यह दुर्भावनापूर्ण अभिनेताओं द्वारा इसके उपयोग को सुविधाजनक बनाती है।

Organizations using the Online Application System for Admission in production environments, particularly those with sensitive user data or financial information, are at significant risk. Systems with default configurations or inadequate security practices are especially vulnerable. Shared hosting environments where multiple applications share the same database are also at increased risk.

• generic web: Use curl to test the /enrollment/database/oas.sql endpoint with various SQL injection payloads. Look for errors or unexpected behavior indicating successful injection.

curl 'http://example.com/enrollment/database/oas.sql?param=1' 2>&1 | grep -i "error"

• php: Examine the application's source code for the /enrollment/database/oas.sql file. Search for instances of direct SQL query construction without proper sanitization or parameterization. • php: Check PHP error logs for SQL injection attempts or errors related to database queries. • generic web: Monitor web server access logs for unusual requests targeting the /enrollment/database/oas.sql endpoint, especially those originating from unexpected IP addresses.

1. 2026-04-06Disclosure

   disclosure

1. आरक्षित2026-04-05
2. प्रकाशित2026-04-06
3. EPSS अद्यतन2026-04-13

वर्तमान में, code-projects ने CVE-2026-5650 के लिए कोई आधिकारिक फिक्स प्रदान नहीं किया है। सबसे प्रभावी तत्काल शमन उपाय ऑनलाइन एप्लीकेशन सिस्टम तक पहुंच को अक्षम या प्रतिबंधित करना है जब तक कि एक समाधान लागू न हो जाए। सिस्टम प्रशासकों को अपने सिस्टम पर संदिग्ध गतिविधि के लिए बारीकी से निगरानी करने की दृढ़ता से सलाह दी जाती है। इसके अतिरिक्त, किसी भी समान भेद्यता की पहचान करने और उन्हें ठीक करने के लिए स्रोत कोड का गहन सुरक्षा ऑडिट करने की सिफारिश की जाती है। सर्वर सॉफ़्टवेयर और डेटाबेस को अपडेट रखना हमले की सतह को कम करने का एक मौलिक अभ्यास है। सामान्य हमलों से बचाने के लिए वेब एप्लीकेशन फ़ायरवॉल (WAF) लागू करने पर विचार करें।