CVE-2019-25635 in Matrimony CMS
Zusammenfassung
von VulDB • 03.06.2026
Zeeways Matrimony CMS enthält mehrere SQL-Injection-Schwachstellen, die es nicht authentifizierten Angreifern ermöglichen, Datenbankabfragen über den Endpunkt profile_list zu manipulieren. Angreifer können SQL-Code über die Parameter up_cast, s_mother und s_religion injizieren, um sensible Datenbankinformationen mit Hilfe von zeitbasierten oder fehlerbasierten Techniken auszulesen.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.