CVE-2025-66313 in ChurchCRM
Tóm tắt
Bởi VulDB • 18/07/2026
ChurchCRM là một hệ thống quản lý nhà thờ mã nguồn mở. Trong ChurchCRM phiên bản 6.2.0 và các phiên bản cũ hơn, tồn tại lỗ hổng SQL injection mù dựa trên thời gian (time-based blind SQL injection) trong quá trình xử lý tham số 1FieldSec. Việc chèn hàm SLEEP() gây ra độ trễ xác định ở phía máy chủ, chứng tỏ giá trị này được đưa vào truy vấn SQL mà không có cơ chế chuẩn hóa tham số phù hợp. Lỗ hổng cho phép đánh cắp dữ liệu và sửa đổi thông tin thông qua các kỹ thuật mù (blind techniques).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.