itsourcecode Construction Management System Parameter borrowed_equip.php में SQL इंजेक्शन

itsourcecode Construction Management System के संस्करण 1.0 में एक SQL इंजेक्शन भेद्यता की पहचान की गई है। यह भेद्यता /borrowed_equip.php फ़ाइल में एक अज्ञात फ़ंक्शन में स्थित है, विशेष रूप से 'Parameter Handler' घटक के भीतर। एक हमलावर 'emp' तर्क को हेरफेर करके दुर्भावनापूर्ण SQL कोड इंजेक्ट करके इस दोष का फायदा उठा सकता है। इस भेद्यता की गंभीरता को CVSS 6.3 के रूप में रेट किया गया है, जो मध्यम जोखिम दर्शाता है। रिमोट शोषण संभव है, जिसका अर्थ है कि एक हमलावर नेटवर्क एक्सेस के साथ किसी भी स्थान से इस भेद्यता का फायदा उठा सकता है। भेद्यता का सार्वजनिक प्रकटीकरण शोषण के जोखिम को बढ़ाता है, क्योंकि हमलावरों को अब दोष का ज्ञान है और वे शोषण विकसित कर सकते हैं।

Construction companies and businesses utilizing the itsourcecode Construction Management System, particularly those with publicly accessible instances or weak security configurations, are at significant risk. Organizations relying on this system for managing project data and financial information are especially vulnerable to data breaches and operational disruptions.

• php: Examine the /borrowedequip.php file for unsanitized use of the 'emp' parameter in SQL queries. Search for patterns like mysqliquery or PDO::query where user input is directly concatenated into the query string.

// Example of vulnerable code
$emp = $_GET['emp'];
$sql = "SELECT * FROM users WHERE username = '$emp';";
mysqli_query($conn, $sql);

• generic web: Monitor access logs for requests to /borrowed_equip.php with unusual or malicious-looking values in the 'emp' parameter (e.g., containing single quotes, semicolons, or SQL keywords). • generic web: Use a WAF to detect and block SQL injection attempts targeting the /borrowed_equip.php endpoint. Configure rules to identify common SQL injection patterns and payloads.

1. 2026-04-06Disclosure

   disclosure

1. आरक्षित2026-04-06
2. प्रकाशित2026-04-06
3. EPSS अद्यतन2026-04-14

वर्तमान में, itsourcecode डेवलपर्स ने इस भेद्यता के लिए कोई आधिकारिक फिक्स प्रदान नहीं किया है। itsourcecode Construction Management System के संस्करण 1.0 का उपयोग करने वाले उपयोगकर्ताओं को जोखिम को कम करने के लिए तत्काल कदम उठाने की दृढ़ता से सलाह दी जाती है। इसमें, लेकिन यह सीमित नहीं है, सिस्टम तक पहुंच को प्रतिबंधित करने के लिए नेटवर्क सेगमेंटेशन, फ़ायरवॉल और घुसपैठ का पता लगाने वाले सिस्टम को लागू करना, और संदिग्ध गतिविधि के लिए सिस्टम लॉग की सक्रिय रूप से निगरानी करना शामिल है। जल्द से जल्द विक्रेता से सुरक्षा अपडेट का अनुरोध करना भी दृढ़ता से अनुशंसित है। पैच जारी होने तक, एप्लिकेशन को असुरक्षित माना जाना चाहिए।