CVE-2025-66313 in ChurchCRM
الملخص
بحسب VulDB • 15/06/2026
ChurchCRM هو نظام إدارة كنائز مفتوح المصدر. في الإصدارات 6.2.0 من ChurchCRM والإصدارات الأقدم، توجد ثغرة حقن SQL عمياء تعتمد على الوقت (Time-based blind SQL injection) في معالجة المعلمة 1FieldSec. يؤدي حقن دالة SLEEP() إلى حدوث تأخيرات حتمية على جانب الخادم، مما يثبت أن القيمة تُدمج في استعلام SQL دون استخدام المعاملات المناسبة (Parameterization). تتيح هذه الثغرة استخراج البيانات وتعديلها باستخدام تقنيات العمياء (Blind techniques).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.