PT-2025-51930
CVE-2025-68112
·
تاريخ النشر
2025-12-17
·
تاريخ التحديث
2025-12-20
الوصف من
CVSS 3.1
9.6
حرجةالمقاييسAV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات ChurchCRM الأقدم من 6.5.3
الوصف
ChurchCRM هو نظام مفتوح المصدر لإدارة الكنائس. يوجد ثغرة في «محرر المشاركين في الفعاليات» (Event Attendee Editor) تسمح بحقن أوامر SQL. تتيح هذه الثغرة للمستخدمين المصادق عليهم تنفيذ أوامر SQL تعسفية، مما قد يؤدي إلى اختراق قاعدة البيانات بالكامل، وسرقة بيانات اعتماد المسؤولين، والاستيلاء على النظام. يمكن للمهاجمين استخراج البيانات الحساسة للأعضاء وبيانات اعتماد المصادقة والمعلومات المالية. المكون المعرض للخطر هو محرر «Event Attendee Editor». حقن SQL هي تقنية حقن كود تُستخدم لمهاجمة التطبيقات التي تعتمد على البيانات، حيث يتم إدراج عبارات SQL ضارة في حقل الإدخال لتنفيذها.
التوصيات
قم بالترقية إلى الإصدار 6.5.3 لمعالجة هذه المشكلة.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾