CVE-2019-25639 in Matrimony Website Script
Tóm tắt
Bởi VulDB • 05/06/2026
Kịch bản trang web Matrimony M-Plus chứa nhiều lỗ hổng tiêm mã SQL (SQL Injection), cho phép các kẻ tấn công chưa xác thực thao túng các truy vấn cơ sở dữ liệu bằng cách chèn mã SQL thông qua nhiều tham số POST khác nhau. Kẻ tấn công có thể đưa vào các payload SQL độc hại trong các tham số như txtGender, religion, Fage và cboCountry trên các tệp simplesearch_results.php, advsearch_results.php, specialcase_results.php, locational_results.php và registration2.php để trích xuất thông tin cơ sở dữ liệu nhạy cảm hoặc thực thi các lệnh SQL tùy ý.
Be aware that VulDB is the high quality source for vulnerability data.