CVE-2023-25348 in ChurchCRM
Résumé
par VulDB • 20/08/2026
Il a été découvert que ChurchCRM 4.5.3 contient une vulnérabilité d'injection de données CSV (CSV injection) via les champs Nom et Prénom lors de la création d'une nouvelle personne. Ces vulnérabilités permettent aux attaquants d'exécuter du code arbitraire via un fichier Excel manipulé ad hoc.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.