code-projects ऑनलाइन जूता स्टोर admin_running.php क्रॉस साइट स्क्रिप्टिंग

यह XSS भेद्यता हमलावरों को ऑनलाइन शू स्टोर के व्यवस्थापकों या उपयोगकर्ताओं के ब्राउज़र में दुर्भावनापूर्ण स्क्रिप्ट इंजेक्ट करने की अनुमति देती है। एक सफल शोषण के परिणामस्वरूप, हमलावर संवेदनशील जानकारी चुरा सकते हैं, जैसे कि उपयोगकर्ता नाम, पासवर्ड और क्रेडिट कार्ड विवरण। वे उपयोगकर्ता को दुर्भावनापूर्ण वेबसाइटों पर पुनर्निर्देशित भी कर सकते हैं या वेबसाइट की उपस्थिति को बदल सकते हैं। चूंकि भेद्यता दूर से शोषण योग्य है, इसलिए इसका संभावित प्रभाव व्यापक है, खासकर यदि ऑनलाइन शू स्टोर में बड़ी संख्या में उपयोगकर्ता हैं। यह भेद्यता अन्य XSS भेद्यताओं के समान है, जहां हमलावर उपयोगकर्ता इनपुट को ठीक से सैनिटाइज करने में विफलताओं का फायदा उठाते हैं।

Administrators of Online Shoe Store installations, particularly those running versions 1.0.0 through 1.0, are at significant risk. Shared hosting environments where multiple users share the same server instance are also vulnerable, as a compromised user could potentially exploit this vulnerability to affect other users on the same server.

• php / web:

grep -r "product_name = $_GET['product_name']" /var/www/html/admin/admin_running.php

• generic web:

curl -I https://your-online-shoe-store.com/admin/admin_running.php?product_name=<script>alert('XSS')</script>

1. 2026-04-09Disclosure

   disclosure

1. आरक्षित2026-04-08
2. प्रकाशित2026-04-09
3. EPSS अद्यतन2026-04-16

इस भेद्यता को कम करने के लिए, ऑनलाइन शू स्टोर को तुरंत संस्करण 1.0.0–1.0 से नवीनतम संस्करण में अपडेट किया जाना चाहिए। यदि अपडेट करना संभव नहीं है, तो एक अस्थायी समाधान के रूप में, वेब एप्लिकेशन फ़ायरवॉल (WAF) को कॉन्फ़िगर किया जा सकता है ताकि /admin/adminrunning.php फ़ाइल में productname तर्क के लिए दुर्भावनापूर्ण इनपुट को ब्लॉक किया जा सके। इसके अतिरिक्त, इनपुट सत्यापन और आउटपुट एन्कोडिंग को लागू करके कोड को मजबूत किया जा सकता है। यह सुनिश्चित करें कि सभी उपयोगकर्ता इनपुट को ठीक से सैनिटाइज किया गया है और आउटपुट को प्रदर्शित करने से पहले एन्कोड किया गया है। अपडेट के बाद, यह सुनिश्चित करने के लिए कि भेद्यता को ठीक कर दिया गया है, /admin/adminrunning.php फ़ाइल में productname तर्क के साथ एक परीक्षण हमला करें।