Vehicle Showroom Management System: SQL इंजेक्शन भेद्यता (CVE-2026-6038)

code-projects Vehicle Showroom Management System 1.0 में एक SQL इंजेक्शन भेद्यता की पहचान की गई है। यह भेद्यता फ़ाइल /util/RegisterCustomerFunction.php में एक अज्ञात फ़ंक्शन में मौजूद है। एक हमलावर BRANCH_ID तर्क को हेरफेर करके दुर्भावनापूर्ण SQL कोड इंजेक्ट कर सकता है, जिससे डेटा उल्लंघन, डेटा संशोधन या सिस्टम समझौता हो सकता है। CVSS स्कोर 7.3 है, जो उच्च गंभीरता स्तर को दर्शाता है। एक सार्वजनिक रूप से उपलब्ध शोषण जोखिम को काफी बढ़ाता है।

Organizations utilizing the code-projects Vehicle Showroom Management System, particularly those with publicly accessible instances and inadequate input validation measures, are at significant risk. Shared hosting environments where multiple users share the same server instance are also particularly vulnerable, as a compromise of one user's account could potentially lead to the compromise of the entire system.

• php: Examine web server access logs for requests to /util/RegisterCustomerFunction.php containing unusual characters or SQL keywords in the BRANCH_ID parameter. • generic web: Use curl to test the endpoint with various SQL injection payloads: curl 'http://your-vehicle-showroom-system/util/RegisterCustomerFunction.php?BRANCH_ID=1' UNION SELECT 1,2,3 -- - • generic web: Check response headers for SQL errors or unexpected behavior when injecting SQL payloads. • php: Review the source code of /util/RegisterCustomerFunction.php for insecure SQL query construction.

1. 2026-04-10Disclosure

   disclosure

1. आरक्षित2026-04-09
2. प्रकाशित2026-04-10
3. EPSS अद्यतन2026-04-17

वर्तमान में इस भेद्यता के लिए कोई आधिकारिक फिक्स उपलब्ध नहीं है। तत्काल शमन प्रभावित फ़ंक्शनलिटी को /util/RegisterCustomerFunction.php के भीतर अस्थायी रूप से अक्षम करना है, विशेष रूप से BRANCH_ID तर्क का उपयोग करने वाला फ़ंक्शन। व्यवस्थापकों को जल्द से जल्द पैच किए गए संस्करण में अपग्रेड करने की दृढ़ता से सलाह दी जाती है। इस बीच, एक वेब एप्लिकेशन फ़ायरवॉल (WAF) लागू करना और डेटाबेस सुरक्षा नीतियों को मजबूत करना जोखिम को कम करने में मदद कर सकता है। भविष्य के SQL इंजेक्शन हमलों को रोकने के लिए सभी उपयोगकर्ता इनपुट का सख्त सत्यापन और सैनिटाइजेशन आवश्यक है।