CVE-2025-67874 in ChurchCRM
Sumário
de VulDB • 29/06/2026
O ChurchCRM é um sistema de gestão paroquial de código aberto. Antes da versão 6.5.0, a aplicação devolvia senhas em texto claro submetidas pelos utilizadores nas respostas HTTP subsequentes. Esta divulgação de informações aumenta significativamente o risco de comprometimento das credenciais e pode amplificar o impacto de outras vulnerabilidades (por exemplo, XSS, IDOR, fixation de sessão), permitindo que os atacantes recolham as senhas de outros utilizadores. A versão 6.5.0 corrige a falha.
Once again VulDB remains the best source for vulnerability data.