📄 الوصف (الإنجليزية)
A vulnerability was detected in CodeAstro Online Job Portal 1.0. The impacted element is an unknown function of the file /admin/jobs-admins/delete-jobs.php. Performing a manipulation of the argument ID results in sql injection. It is possible to initiate the attack remotely. The exploit is now public and may be used.
🤖 ملخص AI
CVE-2026-10260 is a critical SQL injection vulnerability in CodeAstro Online Job Portal 1.0 affecting the job deletion administrative function. The vulnerability allows unauthenticated remote attackers to manipulate the ID parameter and execute arbitrary SQL commands, potentially leading to unauthorized data access, modification, or deletion. With a CVSS score of 7.3 and public exploit availability, this poses an immediate threat to organizations using this portal for recruitment and HR management.
📄 الوصف (العربية)
🤖 التحليل الذكي آخر تحليل: Jun 5, 2026 18:11
🇸🇦 التأثير على المملكة العربية السعودية
Saudi organizations using CodeAstro Online Job Portal 1.0 face significant risk, particularly: (1) Government HR departments and civil service commissions managing recruitment; (2) Large Saudi enterprises (ARAMCO, STC, banking sector) using this portal for talent acquisition; (3) Recruitment agencies and HR service providers operating in Saudi Arabia; (4) Educational institutions managing job placements. The vulnerability enables attackers to extract sensitive employee data, modify job postings, delete recruitment records, or escalate privileges to administrative accounts, directly impacting organizational operations and data protection compliance.
🏢 القطاعات السعودية المتأثرة
Government and Civil Service
Banking and Financial Services
Energy (ARAMCO and subsidiaries)
Telecommunications (STC and providers)
Healthcare and Medical Institutions
Education and Universities
Human Resources and Recruitment Services
Large Enterprises and Corporations
🎯 تقنيات MITRE ATT&CK
⚖️ درجة المخاطر السعودية (AI)
8.2
/ 10.0
🔧 Remediation Steps (English)
IMMEDIATE ACTIONS:
1. Disable or restrict access to /admin/jobs-admins/delete-jobs.php until patching is available
2. Implement Web Application Firewall (WAF) rules to block SQL injection patterns in ID parameter (e.g., blocking single quotes, UNION, SELECT keywords)
3. Restrict administrative access to this function via IP whitelisting and multi-factor authentication
4. Conduct emergency database audit to identify unauthorized access or data modifications
PATCHING GUIDANCE:
1. Contact CodeAstro vendor immediately for security patch availability
2. If no patch available, implement input validation: use parameterized queries/prepared statements for all database operations
3. Apply strict input sanitization: validate ID parameter as numeric only, reject any non-numeric characters
4. Implement stored procedures with parameterized inputs instead of dynamic SQL
COMPENSATING CONTROLS:
1. Deploy database activity monitoring (DAM) to detect suspicious SQL queries
2. Implement database-level access controls: restrict application user permissions to minimum required
3. Enable SQL query logging and real-time alerting for DELETE operations
4. Conduct daily database integrity checks and maintain immutable backups
DETECTION RULES:
1. Monitor for HTTP requests to /admin/jobs-admins/delete-jobs.php with non-numeric ID values
2. Alert on SQL error messages in application logs containing UNION, SELECT, OR 1=1 patterns
3. Track unusual database DELETE operations outside normal business hours
4. Monitor for multiple failed authentication attempts followed by successful admin access
🔧 خطوات المعالجة (العربية)
الإجراءات الفورية:
1. تعطيل أو تقييد الوصول إلى /admin/jobs-admins/delete-jobs.php حتى يتوفر التصحيح
2. تنفيذ قواعد جدار حماية تطبيقات الويب (WAF) لحجب أنماط حقن SQL في معامل المعرّف
3. تقييد الوصول الإداري لهذه الوظيفة عبر قائمة بيضاء للعناوين والمصادقة متعددة العوامل
4. إجراء تدقيق قاعدة بيانات طارئ لتحديد الوصول غير المصرح به أو تعديلات البيانات
إرشادات التصحيح:
1. الاتصال بمورد CodeAstro فوراً للحصول على تصحيح أمني
2. إذا لم يتوفر تصحيح، تنفيذ التحقق من الإدخال: استخدام الاستعلامات المعاملة أو البيانات المحضرة
3. تطبيق تنظيف صارم للإدخال: التحقق من معامل المعرّف كرقمي فقط
4. تنفيذ الإجراءات المخزنة مع المدخلات المعاملة بدلاً من SQL الديناميكي
الضوابط البديلة:
1. نشر مراقبة نشاط قاعدة البيانات (DAM) لكشف استعلامات SQL المريبة
2. تنفيذ ضوابط الوصول على مستوى قاعدة البيانات: تقييد أذونات مستخدم التطبيق
3. تفعيل تسجيل استعلامات SQL والتنبيهات في الوقت الفعلي لعمليات الحذف
4. إجراء فحوصات سلامة قاعدة البيانات اليومية والحفاظ على النسخ الاحتياطية غير القابلة للتغيير
قواعد الكشف:
1. مراقبة طلبات HTTP إلى /admin/jobs-admins/delete-jobs.php بقيم معرّف غير رقمية
2. التنبيه على رسائل خطأ SQL تحتوي على أنماط UNION أو SELECT
3. تتبع عمليات حذف قاعدة البيانات غير العادية خارج ساعات العمل
4. مراقبة محاولات المصادقة الفاشلة المتعددة متبوعة بالوصول الإداري الناجح
📋 خريطة الامتثال التنظيمي
🟢 NCA ECC 2024
ECC 2024 A.14.2.1 - Secure development policy and procedures
ECC 2024 A.14.2.5 - Secure coding practices and code review
ECC 2024 A.12.6.1 - Management of technical vulnerabilities
ECC 2024 A.12.3.1 - Event logging and monitoring
🔵 SAMA CSF
SAMA CSF ID.BE-1 - Business objectives and strategies
SAMA CSF PR.DS-6 - Data integrity and authenticity
SAMA CSF DE.CM-1 - Detection processes and tools
SAMA CSF RS.MI-2 - Incident response and recovery
🟡 ISO 27001:2022
ISO 27001:2022 A.8.1.1 - Information security policies
ISO 27001:2022 A.8.2.3 - Segregation of duties
ISO 27001:2022 A.14.2.1 - Secure development policy
ISO 27001:2022 A.12.4.1 - Event logging
🟣 PCI DSS v4.0.1
PCI DSS 6.5.1 - Injection flaws prevention
PCI DSS 6.2 - Security patches and updates
PCI DSS 10.2 - User access logging and monitoring
🔗 المراجع والمصادر 6