PT-2025-51357
CVE-2025-67751
·
تاريخ النشر
2025-12-16
·
تاريخ التحديث
2026-10-10
الوصف من
CVSS 3.1
7.2
عاليةالمقاييسAV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات ChurchCRM الأقدم من 6.5.0
الوصف
توجد ثغرة أمنية تتعلق بحقن SQL في ملف
EventEditor.php الخاص بـ ChurchCRM. لا يتم تنقية المعلمة POST EN tyid، المستخدمة عند إنشاء حدث جديد واختيار نوع الحدث، بشكل صحيح. وهذا يسمح للمستخدم الذي يمتلك أذونات إدارة الأحداث (isAddEvent) بتنفيذ استعلامات SQL تعسفية.التوصيات
قم بالتحديث إلى الإصدار 6.5.0 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾