CVE-2026-6201

सारांश

CodeAstro Online Job Portal 1.0 में एक भेद्यता की पहचान की गई है। प्रभावित तत्व /jobs/job-delete.php फ़ाइल का एक अज्ञात फ़ंक्शन है, जो Delete Job Posting Handler घटक का हिस्सा है। तर्क ID के इस तरह के हेरफेर से अनुचित पहुँच नियंत्रण उत्पन्न होता है। हमला दूरस्थ रूप से शुरू किया जा सकता है। शोषण सार्वजनिक रूप से उपलब्ध है और इसका उपयोग किया जा सकता है।

• CVE-2026-6201-IDORPoC

  प्रूफ-ऑफ-कॉन्सेप्ट जो CodeAstro ऑनलाइन जॉब पोर्टल में एक IDOR भेद्यता प्रदर्शित करता है, जो प्रमाणित नियोक्ताओं को हेरफेर किए गए id पैरामीटर के माध्यम से मनमानी नौकरी पोस्टिंग हटाने की अनुमति देता है।