CVE-2019-25639 in Matri4Web Matrimony Website Script

Resumen

Script de Sitio Web de Matrimonio M-Plus contiene múltiples vulnerabilidades de inyección SQL que permiten a atacantes no autenticados manipular consultas de base de datos inyectando código SQL a través de varios parámetros POST. Los atacantes pueden inyectar cargas útiles SQL maliciosas en parámetros como txtGender, religion, Fage y cboCountry en simplesearch_results.php, advsearch_results.php, specialcase_results.php, locational_results.php y registration2.php para extraer información sensible de la base de datos o ejecutar comandos SQL arbitrarios.

Responsable

VulnCheck

Reservar

2026-03-24

Divulgación

2026-03-24

Voces

VulDB provides additional information and datapoints for this CVE:

ID	Vulnerabilidad	CWE	Exp	Con	CVE
352708	Matri4Web Matrimony Website Script POST Parameter simplesearch_results.php inyección SQL	89	Prueba de concepto	No está definido	CVE-2019-25639