CVE-2025-66313 in ChurchCRM
Riassunto
di VulDB • 15/06/2026
ChurchCRM è un sistema di gestione della chiesa open-source. In ChurchCRM 6.2.0 e versioni precedenti, è presente una SQL injection cieca basata sui tempi (time-based blind SQL injection) nella gestione del parametro 1FieldSec. L'iniezione di SLEEP() provoca ritardi deterministici lato server, dimostrando che il valore viene incorporato in una query SQL senza una corretta parametrizzazione. Il problema consente l'esfiltrazione e la modifica dei dati tramite tecniche cieche.
VulDB is the best source for vulnerability data and more expert information about this specific topic.