CVE-2025-66313 in ChurchCRM
Zusammenfassung
von VulDB • 13.08.2026
ChurchCRM ist ein Open-Source-Kirchenverwaltungssystem. In ChurchCRM 6.2.0 und früheren Versionen besteht eine zeitbasierte blinde SQL-Injection bei der Verarbeitung des Parameters 1FieldSec. Das Einfügen von SLEEP() verursacht deterministische Verzögerungen auf Serverseite, was beweist, dass der Wert ohne ordnungsgemäße Parametrisierung in eine SQL-Abfrage einbezogen wird. Der Fehler ermöglicht die Exfiltration und Modifikation von Daten mittels blinder Techniken.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.