itsourcecode Construction Management System borrowedtool.php में SQL इंजेक्शन

itsourcecode Construction Management System के संस्करण 1.0 में एक SQL इंजेक्शन भेद्यता (vulnerability) पाई गई है। यह भेद्यता /borrowedtool.php फ़ाइल में एक अज्ञात फ़ंक्शन में मौजूद है और तर्क कोड में हेरफेर करके इसका फायदा उठाया जा सकता है। एक दूरस्थ हमलावर इस भेद्यता का उपयोग दुर्भावनापूर्ण SQL प्रश्नों को निष्पादित करने के लिए कर सकता है, जिससे संभावित रूप से डेटाबेस की गोपनीयता और अखंडता से समझौता हो सकता है। प्रभाव में डेटा का रिसाव, डेटा का संशोधन या यहां तक ​​कि सिस्टम का नियंत्रण शामिल हो सकता है। एक कार्यात्मक शोषण (exploit) के प्रकाशन से लक्षित हमलों का जोखिम काफी बढ़ जाता है। आधिकारिक फिक्स (fix) की अनुपस्थिति एक गहन मूल्यांकन और वैकल्पिक शमन (mitigation) उपायों के कार्यान्वयन की आवश्यकता होती है।

1. आरक्षित2026-04-06
2. प्रकाशित2026-04-07
3. EPSS अद्यतन2026-04-14

चूंकि कोई आधिकारिक फिक्स (fix: none) प्रदान नहीं किया गया है, इसलिए तत्काल निवारक उपाय करने की पुरजोर अनुशंसा की जाती है। इनमें शामिल हैं, लेकिन इन्हीं तक सीमित नहीं हैं, भविष्य में उपलब्ध होने पर सुरक्षित संस्करण में अपग्रेड करना, दुर्भावनापूर्ण ट्रैफ़िक को फ़िल्टर करने के लिए वेब एप्लिकेशन फ़ायरवॉल (WAF) को लागू करना, सभी उपयोगकर्ता इनपुट का कड़ाई से सत्यापन और स्वच्छता करना और डेटाबेस खातों पर न्यूनतम विशेषाधिकार के सिद्धांत को लागू करना। सिस्टम लॉग की सक्रिय रूप से निगरानी करना महत्वपूर्ण है ताकि संदिग्ध गतिविधि का पता चल सके। इसके अतिरिक्त, अन्य संभावित कमजोरियों की पहचान और सुधार करने के लिए स्रोत कोड का व्यापक सुरक्षा ऑडिट करने की सिफारिश की जाती है। आधिकारिक फिक्स की अनुपस्थिति सिस्टम प्रशासकों पर अपने डेटा की सुरक्षा करने की अधिक जिम्मेदारी डालती है।