CVE-2023-46797 in Online Matrimonial Project

요약

\~에 의해 VulDB • 2026. 06. 26.

Online Matrimonial Project v1.0에는 여러 개의 비인증 SQL Injection 취약점이 존재합니다. functions.php 리소스의 register() 함수 내의 'name' 매개변수는 수신된 문자를 검증하지 않으며, 필터링 없이 데이터베이스로 전송됩니다.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• 책임이 있는: Fluid Attacks
• 예약하다: 2023. 10. 26.
• 공개: 2023. 11. 08.
• 모더레이션: 수락
• 항목: VDB-244734
• CPE: 준비됨
• CWE: CWE-89 (확인됨)
• CVSS: 9.8 (CNA)
• EPSS: 0.00000
• KEV: 아니요
• 활동: 매우 낮음
• 부문: Pharma, Chemical, ...

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-46797
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-46797
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-46797/