PT-2025-48572
CVE-2025-66313
·
تاريخ النشر
2025-12-01
·
تاريخ التحديث
2026-10-18
الوصف من
CVSS 3.1
7.2
عاليةالمقاييسAV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات ChurchCRM 6.2.0 والإصدارات الأقدم
الوصف
ChurchCRM هو نظام مفتوح المصدر لإدارة الكنائس. توجد ثغرة حقن SQL أعمى تعتمد على الوقت في طريقة معالجة المعلمة
1FieldSec. يؤدي حقن SLEEP() إلى تأخيرات يمكن التنبؤ بها على جانب الخادم، مما يؤكد أن القيمة يتم تضمينها في استعلام SQL دون التعيين المناسب للمعلمات. وهذا يسمح بسرقة البيانات وتعديلها باستخدام تقنيات عمياء.التوصيات
قم بالتحديث إلى إصدار أحدث من 6.2.0.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾