CVE-2025-67877 in CRMChurchCRM
要約
〜によって VulDB • 2026年06月09日
ChurchCRMはオープンソースの教会管理システムです。バージョン6.5.3より前のバージョンには、`src/CartToFamily.php`ファイルにおけるSQLインジェクションの脆弱性があります。これは、`PersonAddress` POSTパラメータの処理方法に起因します。同じファイル内の他のパラメータは`InputUtils`クラスを使用して正しく整数にキャストされていますが、`PersonAddress`パラメータには型定義が欠落しています。これにより、攻撃者は任意のSQLコマンドをクエリに直接注入することができます。バージョン6.5.3でこの問題は修正されています。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.