code-projects ऑनलाइन जूता स्टोर admin_football.php क्रॉस साइट स्क्रिप्टिंग

यह XSS भेद्यता हमलावर को पीड़ित के ब्राउज़र में दुर्भावनापूर्ण स्क्रिप्ट चलाने की अनुमति देती है, जो उन्हें संवेदनशील जानकारी चुराने, उपयोगकर्ता को फ़िशिंग साइटों पर रीडायरेक्ट करने या वेबसाइट की उपस्थिति को बदलने में सक्षम बनाती है। चूंकि भेद्यता दूर से शोषण करने योग्य है, इसलिए हमलावर को पीड़ित के साथ किसी भी पूर्व संपर्क की आवश्यकता नहीं है। प्रकाशित शोषण के साथ, इस भेद्यता का शोषण करना अपेक्षाकृत आसान है। हमलावर कुकीज़, सत्र टोकन और अन्य संवेदनशील डेटा चुरा सकते हैं, जिससे वे उपयोगकर्ता के खाते पर नियंत्रण कर सकते हैं।

Administrators of code-projects Online Shoe Store installations are the primary group at risk. Shared hosting environments where multiple users share the same server instance are also particularly vulnerable, as a successful attack could potentially compromise other websites hosted on the same server. Users with administrative privileges are at the highest risk.

• php / web:

curl -s -X POST "http://your-target-domain.com/admin/admin_football.php" -d "product_name=<script>alert('XSS')</script>" | grep "<script>alert('XSS')</script>"

• generic web:

curl -I http://your-target-domain.com/admin/admin_football.php?product_name=<script>alert('XSS')</script>

• generic web: Examine access logs for requests to /admin/adminfootball.php containing suspicious characters or patterns in the productname parameter (e.g., <script>, <img src=x onerror=alert('XSS')>, etc.).

1. 2026-04-09Disclosure

   disclosure

1. आरक्षित2026-04-08
2. प्रकाशित2026-04-09
3. EPSS अद्यतन2026-04-16

भेद्यता को कम करने के लिए, code-projects Online Shoe Store के नवीनतम संस्करण में तुरंत अपडेट करना महत्वपूर्ण है। यदि अपडेट करना संभव नहीं है, तो एक वेब एप्लिकेशन फ़ायरवॉल (WAF) का उपयोग करें जो XSS हमलों को फ़िल्टर कर सके। इसके अतिरिक्त, इनपुट सत्यापन और आउटपुट एन्कोडिंग लागू करें ताकि दुर्भावनापूर्ण स्क्रिप्ट को इंजेक्ट करने से रोका जा सके। फ़ाइल /admin/admin_football.php तक पहुंच को सीमित करने पर भी विचार करें। अपडेट के बाद, यह सुनिश्चित करने के लिए कि भेद्यता ठीक हो गई है, एक सुरक्षा स्कैन चलाएं।