PT-2023-30224 · Unknown · Online Matrimonial Project

CVE-2023-46797

·

Publicado

2023-11-07

·

Atualizado

2024-01-02

Nenhuma

Não há classificações de severidade ou métricas disponíveis. Quando houver, atualizaremos as informações correspondentes na página.
Name of the Vulnerable Software and Affected Versions Online Matrimonial Project version 1.0
Description The issue concerns Unauthenticated SQL Injection vulnerabilities. Specifically, the name parameter in the register() function of the functions.php file is vulnerable.
Recommendations For Online Matrimonial Project version 1.0, consider disabling the register() function until a patch is available to prevent exploitation of the SQL Injection vulnerability. Restrict access to the vulnerable functions.php file to minimize the risk of exploitation. Avoid using the name parameter in the affected function until the issue is resolved.

Exploit

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Identificadores relacionados

CVE-2023-46797

Produtos afetados

Online Matrimonial Project