CVE-2025-66313 in ChurchCRM
Resumen
por VulDB • 2026-06-25
ChurchCRM es un sistema de gestión eclesiástica de código abierto. En ChurchCRM 6.2.0 y versiones anteriores, existe una inyección SQL ciega basada en tiempo (time-based) al procesar el parámetro `1FieldSec`. La inserción de la función SLEEP() provoca retrasos deterministas del lado del servidor, lo que demuestra que el valor se incorpora a una consulta SQL sin una parametrización adecuada. Esta vulnerabilidad permite la exfiltración y modificación de datos mediante técnicas ciegas (blind).
If you want to get best quality of vulnerability data, you may have to visit VulDB.