CVE-2026-92926

WysokieCVSS 7.3

Opublikowano: 17/09/2026(UTC)Zaktualizowano: 17/09/2026(UTC)Przetłumaczono: 18/09/2026(UTC)NVD NIST

Streszczenie

W systemie Matrimonial System 1.0 wykryto podatność w funkcji writepartnerprefs w pliku /partner_preference.php. Manipulacja argumentem education prowadzi do wstrzyknięcia SQL. Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony.

Ocena ryzyka

Atakujący może zdalnie wykonać dowolne zapytania SQL, co może prowadzić do wycieku, modyfikacji lub usunięcia danych. Publiczna dostępność exploitu zwiększa ryzyko szybkiego wykorzystania podatności.

Rekomendacja

Jak najszybciej załataj podatność poprzez walidację danych wejściowych i parametryzację zapytań SQL w pliku /partner_preference.php. Rozważ wdrożenie WAF oraz ograniczenie dostępu do aplikacji.

Inne podatności w Matrimonial System

CVE-2026-108938Średnie
Wykryto podatność w code-projects Matrimonial System 1.0. Problem dotyczy nieznanego przetwarzania pliku db/matrimony.sql. Ta manipulacja powoduje, że pliki lub katalogi są dostępne. Atak może być zainicjowany zdalnie. Exploit został opublikowany i może być użyty.

Oryginalny opis (angielski, źródło NVD)

A vulnerability has been found in code-projects Matrimonial System 1.0. This vulnerability affects the function writepartnerprefs of the file /partner_preference.php. Such manipulation of the argument education leads to sql injection. The attack can be executed remotely. The exploit has been disclosed to the public and may be used.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS