code-projects ऑनलाइन एफआईआर सिस्टम Login checklogin.php में एसक्यूएल इंजेक्शन

code-projects के Online FIR सिस्टम संस्करण 1.0 में एक SQL इंजेक्शन भेद्यता का पता चला है। यह भेद्यता Login घटक में /Login/checklogin.php फ़ाइल के भीतर एक अज्ञात कार्यक्षमता को प्रभावित करती है। एक हमलावर 'email' और 'password' तर्कों में हेरफेर करके इस भेद्यता का फायदा उठा सकता है, जिससे अनधिकृत डेटाबेस एक्सेस, डेटा संशोधन या हटाने और यहां तक कि सर्वर पर कमांड निष्पादन हो सकता है। इस भेद्यता की गंभीरता को CVSS पर 7.3 के रूप में रेट किया गया है, जो एक महत्वपूर्ण जोखिम दर्शाता है। शोषण का सार्वजनिक प्रकटीकरण और आसानी से शोषण करने की क्षमता हमलों के जोखिम को और बढ़ा देती है। चूंकि डेवलपर से कोई फिक्स प्रदान नहीं किया गया है, इसलिए सिस्टम उपयोगकर्ताओं के लिए इस भेद्यता को कम करने के लिए तत्काल कार्रवाई करना महत्वपूर्ण है।

Organizations utilizing the Online FIR System for reporting crimes, particularly those relying on version 1.0.0–1.0, are at significant risk. Shared hosting environments where multiple applications share the same database server are also particularly vulnerable, as a successful attack on one application could compromise the entire database.

• php: Examine web server access logs for suspicious requests targeting /Login/checklogin.php with unusual characters in the email or password parameters.

grep -i 'email=[^a-zA-Z0-9@._-]*|password=[^a-zA-Z0-9@._-]*' /var/log/apache2/access.log

• php: Search the codebase for instances of direct SQL queries using user-supplied input without proper sanitization. • generic web: Use a vulnerability scanner to identify SQL injection vulnerabilities in the Online FIR System. • generic web: Monitor network traffic for unusual database queries originating from the Online FIR System server.

1. 2026-04-06Disclosure

   disclosure

1. आरक्षित2026-04-06
2. प्रकाशित2026-04-06
3. EPSS अद्यतन2026-04-14

चूंकि code-projects ने कोई आधिकारिक फिक्स प्रदान नहीं किया है, इसलिए इस SQL इंजेक्शन भेद्यता को कम करने के लिए एक सक्रिय और मैन्युअल दृष्टिकोण की आवश्यकता है। 'email' और 'password' फ़ील्ड सहित सभी उपयोगकर्ता इनपुट की समीक्षा और सत्यापन करना, मजबूत स्वच्छता और सत्यापन तकनीकों का उपयोग करके दृढ़ता से अनुशंसा की जाती है। SQL इंजेक्शन को रोकने के लिए पैरामीटराइज़्ड क्वेरी या संग्रहीत प्रक्रियाओं को लागू करना एक आवश्यक अभ्यास है। इसके अतिरिक्त, केवल आवश्यक उपयोगकर्ताओं और खातों तक डेटाबेस एक्सेस को सीमित करें और न्यूनतम विशेषाधिकार के सिद्धांत को लागू करें। सिस्टम लॉग की सक्रिय रूप से निगरानी करना भी महत्वपूर्ण है ताकि संदिग्ध गतिविधि का पता चल सके। यदि उपलब्ध हो, तो अधिक सुरक्षित सॉफ़्टवेयर संस्करण में अपग्रेड करने या इस प्रकार के हमलों के प्रति संवेदनशील न होने वाले वैकल्पिक समाधानों की तलाश करने पर विचार करें।