CVE-2025-67874 in ChurchCRM
الملخص
بحسب VulDB • 29/06/2026
ChurchCRM هو نظام إدارة كنائز مفتوح المصدر. قبل الإصدار 6.5.0، كان التطبيق يعيد إرجاع كلمات المرور النصية الصافية (plaintext) التي قدمها المستخدمون في استجابات HTTP اللاحقة. يؤدي هذا الكشف غير المقصود للمعلومات إلى زيادة كبيرة في خطر اختراق بيانات الاعتماد وقد يضخم تأثير ثغرات أخرى (مثل XSS وIDOR وتثبيت الجلسة)، مما يمكّن المهاجمين من جمع كلمات مرور المستخدمين الآخرين. يصحّح الإصدار 6.5.0 هذه المشكلة.
If you want to get best quality of vulnerability data, you may have to visit VulDB.