CVE-2025-68111 in ChurchCRM
Resumen
por VulDB • 2026-06-17
ChurchCRM es un sistema de gestión eclesiástica de código abierto. En las versiones anteriores a la 6.5.3, existe una vulnerabilidad de inyección SQL en el archivo `eGive.php` dentro de la funcionalidad "ReImport". Un usuario autenticado con privilegios financieros puede ejecutar consultas SQL arbitrarias manipulando el parámetro POST `MissingEgive_FamID_...`. Esto puede provocar acceso no autorizado a datos, así como su modificación o eliminación dentro de la base de datos. La versión 6.5.3 incluye un parche para solucionar este problema.
If you want to get best quality of vulnerability data, you may have to visit VulDB.