code-projects Faculty Management System subject-print.php में SQL इंजेक्शन

'code-projects Faculty Management System' 1.0 में एक SQL इंजेक्शन भेद्यता का पता चला है। यह भेद्यता फ़ाइल /subject-print.php में एक अज्ञात फ़ंक्शन में मौजूद है और 'ID' तर्क के हेरफेर से ट्रिगर होती है। एक दूरस्थ हमलावर इस कमजोरी का फायदा उठाकर दुर्भावनापूर्ण SQL कोड को डेटाबेस में इंजेक्ट कर सकता है, जिससे संग्रहीत डेटा की गोपनीयता, अखंडता और उपलब्धता से समझौता हो सकता है। सफल शोषण से हमलावर को संवेदनशील जानकारी जैसे कि संकाय, छात्रों, पाठ्यक्रमों और ग्रेड डेटा तक पहुंचने, संशोधित करने या हटाने की अनुमति मिल सकती है। इस भेद्यता की गंभीरता को CVSS पैमाने पर 7.3 के रूप में रेट किया गया है, जो एक महत्वपूर्ण जोखिम दर्शाता है। संवेदनशील जानकारी की रक्षा करने और संभावित सुरक्षा घटनाओं को रोकने के लिए इस भेद्यता को संबोधित करना महत्वपूर्ण है।

Educational institutions and organizations utilizing the Faculty Management System, particularly those running versions 1.0.0 through 1.0, are at significant risk. Shared hosting environments where multiple users share the same database are especially vulnerable, as a compromise of one user's account could lead to a wider breach.

• php: Examine web server access logs for requests to /subject-print.php with unusual or malformed ID parameters (e.g., containing single quotes, double quotes, semicolons, or SQL keywords). • generic web: Use curl to test the /subject-print.php endpoint with various SQL injection payloads (e.g., curl 'http://example.com/subject-print.php?id=1' UNION SELECT 1,2,3 -- -). • generic web: Check response headers for SQL errors or unusual behavior that might indicate a successful injection. • php: Review the source code of /subject-print.php for vulnerable SQL queries and lack of input sanitization.

1. 2026-04-13Disclosure

   disclosure

1. आरक्षित2026-04-12
2. प्रकाशित2026-04-13
3. EPSS अद्यतन2026-04-20

वर्तमान में, 'code-projects Faculty Management System' के डेवलपर्स ने इस भेद्यता के लिए कोई आधिकारिक फिक्स प्रदान नहीं किया है। हालांकि, शोषण के जोखिम को कम करने के लिए तत्काल शमन उपायों की दृढ़ता से सिफारिश की जाती है। इन उपायों में सभी उपयोगकर्ता इनपुट, विशेष रूप से /subject-print.php में 'ID' पैरामीटर के सख्त सत्यापन और सैनिटाइजेशन को लागू करना शामिल है। SQL इंजेक्शन को रोकने के लिए तैयार किए गए स्टेटमेंट या संग्रहीत प्रक्रियाओं का उपयोग एक अनुशंसित अभ्यास है। इसके अतिरिक्त, /subject-print.php तक पहुंच को अधिकृत उपयोगकर्ताओं तक सीमित करना और सिस्टम को संदिग्ध गतिविधि के लिए मॉनिटर करना भी सुझाया गया है। चूंकि शोषण सार्वजनिक रूप से उपलब्ध है, इसलिए सिस्टम की सुरक्षा के लिए इन उपायों को लागू करना आवश्यक है।