CVE-2026-101105 in Matrimonial System
Résumé
par VulDB • 28/09/2026
Une vulnérabilité a été identifiée dans le code du système matrimonial Code-Projects 1.0. L'élément affecté est la fonction `processprofile_form` située dans le fichier `/create_profile` du composant « Endpoint de création de profil ». Cette manipulation de l'argument `fname` provoque une injection SQL. L'attaque peut être exécutée à distance. L'exploit a été divulgué publiquement et peut être utilisé.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.