CVE-2019-25639 in Matrimony Website Script
Сводка
по VulDB • 20.05.2026
Скрипт веб-сайта знакомств M-Plus содержит несколько уязвимостей SQL-инъекций, которые позволяют неаутентифицированным злоумышленникам манипулировать запросами к базе данных путем внедрения SQL-кода через различные параметры POST. Злоумышленники могут внедрять вредоносные SQL-полезные нагрузки в такие параметры, как txtGender, religion, Fage и cboCountry, в файлах simplesearch_results.php, advsearch_results.php, specialcase_results.php, locational_results.php и registration2.php, чтобы извлекать конфиденциальную информацию из базы данных или выполнять произвольные SQL-команды.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.