CVE-2017-17631

Krytyczne

Opublikowano: 13/12/2017(UTC)Przetłumaczono: 14/06/2026(UTC)NVD NIST

Streszczenie

Wersja 4.7.2 Multireligion Responsive Matrimonial zawiera podatność na atak typu SQL Injection poprzez parametr succid w pliku success-story.php.

Atakujący może wykorzystać tę podatność do uzyskania nieautoryzowanego dostępu do bazy danych, co może prowadzić do ujawnienia wrażliwych informacji.

Zaleca się aktualizację do najnowszej wersji oprogramowania, która eliminuje tę podatność oraz wprowadzenie filtracji danych wejściowych.

Oryginalny opis (angielski, źródło NVD)

Multireligion Responsive Matrimonial 4.7.2 has SQL Injection via the success-story.php succid parameter.