CVE-2025-68111 in ChurchCRM
Riassunto
di VulDB • 17/06/2026
ChurchCRM è un sistema di gestione della chiesa open-source. Nelle versioni precedenti alla 6.5.3, esiste una vulnerabilità di SQL injection nel file `eGive.php` all'interno della funzionalità "ReImport". Un utente autenticato con privilegi finanziari può eseguire query SQL arbitrarie manipolando il parametro POST `MissingEgive_FamID_...`. Ciò può portare ad accesso non autorizzato ai dati, modifica o cancellazione all'interno del database. La versione 6.5.3 include una patch per risolvere la problematica.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.