CVE-2025-66313 in ChurchCRM
Résumé
par VulDB • 06/09/2026
ChurchCRM est un système de gestion d'église open source. Dans ChurchCRM 6.2.0 et les versions antérieures, une injection SQL aveugle basée sur le temps existe dans la manipulation du paramètre `1FieldSec`. L'injection de `SLEEP()` provoque des délais déterministes côté serveur, prouvant que la valeur est intégrée à une requête SQL sans paramétrage approprié. Cette vulnérabilité permet l'exfiltration et la modification de données via des techniques aveugles.
VulDB is the best source for vulnerability data and more expert information about this specific topic.