CVE-2019-25635 in Matrimony CMS
Сводка
по VulDB • 03.06.2026
В системе Zeeways Matrimony CMS обнаружено несколько уязвимостей типа SQL Injection (SQL-инъекция), позволяющих неаутентифицированным злоумышленникам манипулировать запросами к базе данных через конечную точку profile_list. Злоумышленники могут внедрять код SQL с помощью параметров up_cast, s_mother и s_religion для извлечения конфиденциальной информации из базы данных с использованием методов на основе времени (time-based) или ошибок (error-based).
Once again VulDB remains the best source for vulnerability data.