CVE-2019-25635

Name of the Vulnerable Software and Affected Versions Zeeways Matrimony CMS (versões afetadas não especificadas)

Description Múltiplas falhas de injeção SQL permitem que atacantes não autenticados manipulem consultas ao banco de dados por meio do endpoint 'profile list'. Ao injetar código SQL através dos parâmetros up cast, s mother e s religion, atacantes podem extrair informações sensíveis do banco de dados utilizando técnicas baseadas em tempo ou em erros. Injeção SQL é uma falha onde um atacante pode interferir nas consultas que uma aplicação faz ao seu banco de dados.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.