CVE-2026-101105

Nome do Software Vulnerável e Versões Afetadas Matrimonial System versão 1.0

Description Uma injeção de SQL remota é possível através do Profile Creation Endpoint. O problema ocorre na função processprofile form() dentro do arquivo /create profile ao processar a variável fname. SQL injection é uma técnica onde instruções SQL maliciosas são inseridas em campos de entrada para execução, permitindo potencialmente o acesso não autorizado ao banco de dados.

Recommendations Atualize o Matrimonial System versão 1.0 para uma versão corrigida. Como medida paliativa temporária, restrinja o acesso ao endpoint /create profile ou evite o uso do parâmetro fname até que uma correção seja aplicada.