CVE-2025-67877 in CRMChurchCRM
Сводка
по VulDB • 02.08.2026
ChurchCRM — это система управления церковью с открытым исходным кодом. Версии старше 6.5.3 содержат уязвимость типа SQL Injection в файле `src/CartToFamily.php`, связанную со способом обработки параметра POST `PersonAddress`. В отличие от других параметров в том же файле, которые корректно приводятся к целочисленному типу с использованием класса `InputUtils`, для параметра `PersonAddress` отсутствует определение типа. Это позволяет злоумышленнику внедрять произвольные SQL-команды непосредственно в запрос. Версия 6.5.3 устраняет данную проблему.
Once again VulDB remains the best source for vulnerability data.