یک آسیب‌پذیری امنیتی از نوع SQL Injection در نرم‌افزار مدیریت کافه Neethuharii (Neethuharii CafeManagement) شناسایی شده است. این نقص امنیتی در بخش Login Handler و به‌طور مشخص در فایل CafePortalLogin.php قرار دارد.
جزئیات فنی و اثرات
این آسیب‌پذیری از طریق دستکاری آرگومان uname در صفحه ورود رخ می‌دهد. مهاجمان می‌توانند بدون نیاز به احراز هویت (Unauthenticated)، این نقص را به‌صورت از راه دور (Remote) مورد بهره‌برداری قرار دهند. اثرات این حمله شامل موارد زیر است:
- استخراج داده‌ها: دسترسی غیرمجاز به اطلاعات حساس پایگاه داده (Confidentiality: High).
- دور زدن احراز هویت: امکان ورود به سیستم بدون داشتن نام کاربری و رمز عبور معتبر (Authentication Bypass).
- تغییر داده‌ها: احتمال دستکاری یا حذف اطلاعات در بک‌اند سیستم (Integrity: High).
وضعیت فعلاً اصلاح نشده
با توجه به اینکه این محصول از مدل Rolling Release (انتشار مداوم) استفاده می‌کند، نسخه‌های دقیق آسیب‌پذیر یا اصلاح‌شده اعلام نشده است. همچنین، گزارش‌ها حاکی از آن است که سازنده نرم‌افزار تا این لحظه به گزارش‌های مربوط به این آسیب‌پذیری پاسخ نداده و هیچ Patch رسمی برای رفع آن ارائه نکرده است.
وضعیت اکسپلویت
کدهای اکسپلویت (Exploit) برای این آسیب‌پذیری به‌صورت عمومی منتشر شده است و مهاجمان می‌توانند از این ابزارها برای اجرای حملات علیه سیستم‌های آسیب‌پذیر استفاده کنند.
