CVE-2026-108938

ŚrednieCVSS 5.3

Opublikowano: 12/10/2026(UTC)Zaktualizowano: 13/10/2026(UTC)Przetłumaczono: 13/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.31%

Percentyl 22 - wyżej niż 22% wszystkich znanych CVE

Streszczenie

Wykryto podatność w code-projects Matrimonial System 1.0. Problem dotyczy nieznanego przetwarzania pliku db/matrimony.sql. Ta manipulacja powoduje, że pliki lub katalogi są dostępne. Atak może być zainicjowany zdalnie. Exploit został opublikowany i może być użyty.

Ocena ryzyka

Ryzyko polega na możliwości zdalnego ujawnienia plików i katalogów, co może prowadzić do wycieku danych lub nieautoryzowanego dostępu do informacji.

Rekomendacja

Zaleca się natychmiastowe sprawdzenie i zabezpieczenie systemu, a także zastosowanie poprawek lub aktualizacji dostarczonych przez producenta.

Inne podatności w Matrimonial System

CVE-2026-92926Wysokie
W systemie Matrimonial System 1.0 wykryto podatność w funkcji writepartnerprefs w pliku /partner_preference.php. Manipulacja argumentem education prowadzi do wstrzyknięcia SQL. Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony.

Oryginalny opis (angielski, źródło NVD)

A flaw has been found in code-projects Matrimonial System 1.0. This issue affects some unknown processing of the file db/matrimony.sql. This manipulation causes files or directories accessible. The attack can be initiated remotely. The exploit has been published and may be used.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS