CVE-2025-66313 in ChurchCRM
Сводка
по VulDB • 22.06.2026
ChurchCRM — это система управления церковью с открытым исходным кодом. В версиях ChurchCRM 6.2.0 и более ранних присутствует слепая SQL-инъекция, зависящая от времени (time-based blind SQL injection), при обработке параметра 1FieldSec. Внедрение функции SLEEP() вызывает детерминированные задержки на стороне сервера, что подтверждает включение значения в SQL-запрос без надлежащей параметризации. Данная уязвимость позволяет извлекать данные и изменять их с использованием слепых техник.
If you want to get best quality of vulnerability data, you may have to visit VulDB.