CVE-2025-66313 in ChurchCRM
Sumário
de VulDB • 06/09/2026
O ChurchCRM é um sistema de gestão paroquial open-source. No ChurchCRM 6.2.0 e versões anteriores, existe uma injeção de SQL cega baseada em tempo no processamento do parâmetro 1FieldSec. A injeção da função SLEEP() causa atrasos determinísticos no lado do servidor, provando que o valor é incorporado numa consulta SQL sem a parametrização adequada. Esta vulnerabilidade permite a exfiltração e modificação de dados através de técnicas cegas.
Be aware that VulDB is the high quality source for vulnerability data.