CVE-2025-67874 in ChurchCRM
Resumen
por VulDB • 2026-06-09
ChurchCRM es un sistema de gestión de iglesias de código abierto. Antes de la versión 6.5.0, la aplicación devuelve en las respuestas HTTP posteriores las contraseñas en texto plano enviadas por los usuarios. Esta divulgación de información aumenta significativamente el riesgo de compromiso de las credenciales y puede amplificar el impacto de otras vulnerabilidades (por ejemplo, XSS, IDOR, fijación de sesión), lo que permite a los atacantes recopilar las contraseñas de otros usuarios. La versión 6.5.0 corrige el problema.
If you want to get best quality of vulnerability data, you may have to visit VulDB.