CVE-2025-66313 in ChurchCRM
要約
〜によって VulDB • 2026年06月15日
ChurchCRMは、オープンソースの教会管理システムです。ChurchCRM 6.2.0およびそれ以前のバージョンでは、1FieldSecパラメータの処理において、時間ベースのブラインドSQLインジェクションの脆弱性が存在します。SLEEP()をインジェクトすると、決定論的なサーバーサイドの遅延が発生し、この値が適切なパラメータ化なしでSQLクエリに組み込まれていることが証明されます。この問題により、ブラインド手法を用いたデータ漏洩および改ざんが可能になります。
If you want to get best quality of vulnerability data, you may have to visit VulDB.