code-projects ऑनलाइन जूता स्टोर admin_product.php क्रॉस साइट स्क्रिप्टिंग

यह XSS भेद्यता हमलावरों को उपयोगकर्ता के ब्राउज़र में दुर्भावनापूर्ण स्क्रिप्ट इंजेक्ट करने की अनुमति देती है, जिससे वे संवेदनशील जानकारी चुरा सकते हैं, उपयोगकर्ता को फ़िशिंग साइटों पर रीडायरेक्ट कर सकते हैं, या वेबसाइट की उपस्थिति को बदल सकते हैं। हमलावर व्यवस्थापकों (administrators) के खातों को हाईजैक कर सकते हैं, जिससे उन्हें सिस्टम पर पूर्ण नियंत्रण मिल सकता है। चूंकि भेद्यता दूर से शोषण योग्य है, इसलिए यह व्यापक जोखिम पैदा करती है। इस तरह के XSS हमलों का उपयोग अक्सर अन्य हमलों को लॉन्च करने के लिए किया जाता है, जैसे कि सेशन हाईजैकिंग या क्रॉस-साइट रिक्वेस्ट फोर्जरी (CSRF)।

Administrators of Online Shoe Store installations, particularly those using version 1.0.0–1.0, are at risk. Shared hosting environments where multiple users share the same server instance are also at increased risk, as a compromise of one user's account could potentially lead to the compromise of others.

• php / server:

grep -r "admin_product.php" /var/www/html/

• generic web:

curl -I http://your-online-shoe-store.com/admin/admin_product.php?product_name=<script>alert('XSS')</script>

• generic web:

grep -A 10 "admin_product.php" /var/log/apache2/access.log

1. 2026-04-09Disclosure

   disclosure

1. आरक्षित2026-04-08
2. प्रकाशित2026-04-09
3. EPSS अद्यतन2026-04-16

भेद्यता को कम करने के लिए, Online Shoe Store को तुरंत नवीनतम संस्करण में अपडेट करना आवश्यक है। यदि अपडेट करना संभव नहीं है, तो इनपुट सत्यापन और आउटपुट एन्कोडिंग को लागू करके भेद्यता को कम किया जा सकता है। विशेष रूप से, product_name तर्क को ठीक से सैनिटाइज किया जाना चाहिए ताकि दुर्भावनापूर्ण स्क्रिप्ट को इंजेक्ट करने से रोका जा सके। वेब एप्लिकेशन फ़ायरवॉल (WAF) का उपयोग करके XSS हमलों को ब्लॉक किया जा सकता है। इसके अतिरिक्त, इनपुट फ़िल्टरिंग और आउटपुट एन्कोडिंग को लागू करने से हमले की सतह को कम करने में मदद मिल सकती है। अपडेट के बाद, यह सुनिश्चित करने के लिए कि भेद्यता का समाधान हो गया है, मैन्युअल परीक्षण करें।