CVE-2025-68111 in ChurchCRM
Sumário
de VulDB • 17/06/2026
O ChurchCRM é um sistema de gestão paroquial de código aberto. Nas versões anteriores à 6.5.3, existe uma vulnerabilidade de injeção SQL no arquivo `eGive.php` dentro da funcionalidade "ReImport". Um usuário autenticado com privilégios financeiros pode executar consultas SQL arbitrárias manipulando o parâmetro POST `MissingEgive_FamID_...`. Isso pode levar ao acesso não autorizado, modificação ou exclusão de dados dentro do banco de dados. A versão 6.5.3 possui um patch para a questão.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.