CVE-2023-46797 in Online Matrimonial Project

Zusammenfassung

von VulDB • 27.06.2026

Das Online-Matrimony-Projekt (Online Matrimonial Project) v1.0 ist anfällig für mehrere nicht authentifizierte SQL-Injection-Schwachstellen. Der Parameter 'name' in der Funktion 'register()' der Ressource functions.php validiert die empfangenen Zeichen nicht und wird unfiltered an die Datenbank gesendet.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Zuständig: Fluid Attacks
• Reservieren: 26.10.2023
• Veröffentlichung: 08.11.2023
• Moderieren: akzeptiert
• Eintrag: VDB-244734
• CPE: bereit
• CWE: CWE-89 (bestätigt)
• CVSS: 9.8 (CNA)
• EPSS: 0.00000
• KEV: nein
• Aktivitäten: very low
• Sektor: Industry, Telecommunication, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-46797
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-46797
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-46797/