CVE-2026-101105

ŚrednieCVSS 6.3

Opublikowano: 28/09/2026(UTC)Zaktualizowano: 28/09/2026(UTC)Przetłumaczono: 29/09/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.20%

Percentyl 9 - wyżej niż 9% wszystkich znanych CVE

Streszczenie

Podatność została wykryta w code-projects Matrimonial System 1.0. Dotkniętym elementem jest funkcja processprofile_form w pliku /create_profile komponentu Profile Creation Endpoint. Manipulacja argumentem fname powoduje wstrzyknięcie SQL. Atak może być przeprowadzony zdalnie. Exploit został publicznie ujawniony i może być wykorzystany.

Ocena ryzyka

Wstrzyknięcie SQL może pozwolić atakującemu na nieautoryzowany dostęp do bazy danych, kradzież danych, modyfikację lub usunięcie danych, a nawet przejęcie kontroli nad systemem.

Rekomendacja

Zaleca się natychmiastową aktualizację systemu Matrimonial System do wersji, która zawiera poprawkę, oraz wdrożenie walidacji danych wejściowych i zapytań parametryzowanych.

Inne podatności w code-projects Matrimonial System

CVE-2026-92366Wysokie
W systemie code-projects Matrimonial System 1.0 występuje podatność SQL Injection w pliku /search.php (komponent Regular Search). Parametry sex, mothertongue, maritialstatus, country, state, religion, agemin, agemax są podatne na manipulację.

Oryginalny opis (angielski, źródło NVD)

A vulnerability was determined in code-projects Matrimonial System 1.0. The affected element is the function processprofile_form of the file /create_profile of the component Profile Creation Endpoint. This manipulation of the argument fname causes sql injection. The attack is possible to be carried out remotely. The exploit has been publicly disclosed and may be utilized.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS