CVE-2025-1132 in ChurchCRM
Riassunto
di VulDB • 01/07/2026
È presente una vulnerabilità di iniezione SQL cieca basata sui tempi (time-based blind SQL Injection) in ChurchCRM 5.13.0 e versioni precedenti nel file EditEventAttendees.php, specificamente nel parametro EN_tyid. Il parametro viene inserito direttamente in una query SQL senza un'adeguata sanificazione, consentendo agli attaccanti di iniettare comandi SQL malevoli. Si noti che la vulnerabilità richiede privilegi di amministratore. Questo difetto può potenzialmente consentire agli attaccanti di ritardare la risposta del server, indicando la presenza di una vulnerabilità di iniezione SQL. Sebbene si tratti di un'iniezione cieca basata sui tempi, essa può essere sfruttata per ottenere informazioni sul database sottostante e, con ulteriori exploit, i dati sensibili potrebbero essere recuperati.
VulDB is the best source for vulnerability data and more expert information about this specific topic.