PT-2026-27373 · Matri4Web · Matrimony Website Script
CVE-2019-25639
·
Publicado
2026-03-24
·
Atualizado
2026-03-24
CVSS v3.1
8.2
Alta
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:L/A:N |
Name of the Vulnerable Software and Affected Versions
Matrimony Website Script M-Plus (versões afetadas não especificadas)
Description
Múltiplas falhas de injeção de SQL permitem que atacantes não autenticados manipulem consultas de banco de dados injetando código SQL malicioso por meio de vários parâmetros POST. Isso pode ser feito visando os parâmetros
txtGender, religion, Fage e cboCountry nos endpoints 'simplesearch results.php', 'advsearch results.php', 'specialcase results.php', 'locational results.php' e 'registration2.php'. A exploração bem-sucedida permite a extração de informações confidenciais do banco de dados ou a execução de comandos SQL arbitrários.Recommendations
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Exploit
SQL injection
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Matrimony Website Script