CVE-2026-37149
PHP और MYSQL-PHPMYADMIN का उपयोग करते हुए GROCERY-STORE-MANAGEMENT-SYSTEM v1.0 में /grocery/search_products.php के scost पैरामीटर में SQL इंजेक्शन भेद्यता पाई गई। यह भेद्यता हमलावरों को...
- प्रकाशित
- 25 जून 2026
- अद्यतन
- 26 जून 2026
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 8 अग॰ 2026
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:Nकम · अगले 30 दिन
- प्रतिशत
- 12.4%
- मॉडल दिनांक
- 21 सित॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
# PHP और MYSQL-PHPMYADMIN का उपयोग करते हुए GROCERY-STORE-MANAGEMENT-SYSTEM v1.0 में /grocery/search_products.php के scost पैरामीटर में SQL इंजेक्शन भेद्यता पाई गई। यह भेद्यता हमलावरों को एक क्राफ्टेड SQL स्टेटमेंट के माध्यम से संवेदनशील डेटाबेस जानकारी तक पहुंचने की अनुमति देती है।
स्रोत
1CVE-2026-37149 - GROCERY-STORE-MANAGEMENT-SYSTEM-USING-PHP-AND-MYSQL-PHPMYADMIN v1.0 के search_products.php में scost पैरामीटर में SQL इंजेक्शन भेद्यता
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।