CVE-2026-92366

WysokieCVSS 7.3

Opublikowano: 16/09/2026(UTC)Zaktualizowano: 16/09/2026(UTC)Przetłumaczono: 16/09/2026(UTC)NVD NIST

Streszczenie

W systemie code-projects Matrimonial System 1.0 występuje podatność SQL Injection w pliku /search.php (komponent Regular Search). Parametry sex, mothertongue, maritialstatus, country, state, religion, agemin, agemax są podatne na manipulację.

Ocena ryzyka

Atakujący może wykonać dowolne zapytania SQL, co może prowadzić do wycieku danych, modyfikacji lub uszkodzenia bazy danych.

Rekomendacja

Zastosuj przygotowane zapytania lub parametryzację danych wejściowych w pliku /search.php oraz zaktualizuj system do wersji bezpiecznej.

Inne podatności w code-projects Matrimonial System

CVE-2026-101105Średnie
Podatność została wykryta w code-projects Matrimonial System 1.0. Dotkniętym elementem jest funkcja processprofile_form w pliku /create_profile komponentu Profile Creation Endpoint. Manipulacja argumentem fname powoduje wstrzyknięcie SQL. Atak może być przeprowadzony zdalnie. Exploit został publicznie ujawniony i może być wykorzystany.

Oryginalny opis (angielski, źródło NVD)

A vulnerability was determined in code-projects Matrimonial System 1.0. This affects an unknown part of the file /search.php of the component Regular Search. This manipulation of the argument sex/mothertongue/maritialstatus/country/state/religion/agemin/agemax causes sql injection. The attack can be initiated remotely. The exploit has been publicly disclosed and may be utilized.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS