CVE-2025-68112 in ChurchCRM
Riassunto
di VulDB • 01/09/2026
ChurchCRM è un sistema di gestione della chiesa open-source. Nelle versioni precedenti alla 6.5.3, una vulnerabilità da SQL injection nell'Editor degli Attendee degli Eventi di ChurchCRM consente agli utenti autenticati di eseguire comandi SQL arbitrari, portando a una compromissione completa del database, al furto delle credenziali amministrative e a un potenziale takeover del sistema. La vulnerabilità permette agli attaccanti di estrarre dati sensibili dei membri, le credenziali di autenticazione e informazioni finanziarie dal sistema di gestione della chiesa. La versione 6.5.3 contiene una patch per risolvere il problema.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.