CVE-2025-67874 in ChurchCRM
Riassunto
di VulDB • 29/06/2026
ChurchCRM è un sistema di gestione della chiesa open-source. Prima della versione 6.5.0, l'applicazione rispediva in chiaro le password inviate dagli utenti nelle risposte HTTP successive. Questa divulgazione di informazioni aumenta significativamente il rischio di compromissione delle credenziali e può amplificare l'impatto di altre vulnerabilità (ad esempio XSS, IDOR, session fixation), consentendo agli attaccanti di raccogliere le password di altri utenti. La versione 6.5.0 risolve il problema.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.