code-projects Simple Laundry System userchecklogin.php में SQL इंजेक्शन

Simple Laundry System 1.0 में एक SQL इंजेक्शन भेद्यता का पता चला है, जो /userchecklogin.php फ़ाइल को प्रभावित करता है। यह भेद्यता एक हमलावर को 'userid' तर्क को हेरफेर करने की अनुमति देती है ताकि सिस्टम के डेटाबेस पर दुर्भावनापूर्ण SQL कोड निष्पादित किया जा सके। जोखिम महत्वपूर्ण है, CVSS स्कोर 7.3 के साथ, जो मध्यम से उच्च प्रभाव का संकेत देता है। शोषण दूरस्थ है, जिसका अर्थ है कि एक हमलावर एप्लिकेशन तक पहुंच के साथ कहीं से भी इस भेद्यता का लाभ उठा सकता है। इस भेद्यता का सार्वजनिक प्रकटीकरण जोखिम को बढ़ाता है, क्योंकि हमलावर इसे शोषण करने के तरीकों की सक्रिय रूप से तलाश कर सकते हैं। कोई उपलब्ध फिक्स नहीं होने (fix: none) से स्थिति और खराब हो जाती है, जिससे उपयोगकर्ता तब तक असुरक्षित रहते हैं जब तक कि पैच लागू नहीं किया जाता है।

1. आरक्षित2026-04-08
2. प्रकाशित2026-04-08
3. संशोधित2026-04-09
4. EPSS अद्यतन2026-04-16

चूंकि कोई आधिकारिक फिक्स उपलब्ध नहीं है (fix: none), इसलिए तत्काल शमन उपायों की दृढ़ता से सिफारिश की जाती है। इनमें शामिल हैं, लेकिन सीमित नहीं हैं: यदि संभव हो तो उपयोगकर्ता लॉगिन कार्यक्षमता को अस्थायी रूप से अक्षम करना, दुर्भावनापूर्ण ट्रैफ़िक को फ़िल्टर करने के लिए वेब एप्लिकेशन फ़ायरवॉल (WAF) को लागू करना, और SQL इंजेक्शन भेद्यता की पहचान और निवारण करने के लिए /userchecklogin.php फ़ाइल के स्रोत कोड की पूरी तरह से समीक्षा करना। 'userid' पैरामीटर सहित सभी उपयोगकर्ता इनपुट का सख्त सत्यापन और स्वच्छता लागू की जानी चाहिए ताकि SQL कोड इंजेक्शन को रोका जा सके। संदिग्ध पैटर्न के लिए डेटाबेस गतिविधि की निगरानी भी संभावित हमलों का पता लगाने और प्रतिक्रिया देने में मदद कर सकती है। Simple Laundry System के डेवलपर से सुरक्षा अपडेट का अनुरोध करने के लिए संपर्क करना दृढ़ता से अनुशंसित है।