PT-2025-51932
CVE-2025-68400
·
تاريخ النشر
2025-12-17
·
تاريخ التحديث
2025-12-20
الوصف من
CVSS 4.0
9.3
حرجةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات ChurchCRM الأقدم من 6.5.3
الوصف
ChurchCRM هو نظام مفتوح المصدر لإدارة الكنائس، ويحتوي على ثغرة أمنية تتمثل في حقن SQL موجودة في نقطة نهاية قديمة. توجد الثغرة الأمنية في نقطة النهاية
/Reports/ConfirmReportEmail.php ويمكن استغلالها من خلال المعلمة familyId. يمكن لأي مستخدم مسجل الدخول، حتى لو كانت صلاحياته محدودة، إحداث حقن SQL. وعلى الرغم من إزالة الكود المعرض للخطر من واجهة المستخدم، إلا أنه لا يزال يمكن الوصول إليه مباشرة عبر عنوان URL، مما يمثل حالة من «الكود الميت، ولكن القابل للوصول».التوصيات
قم بالتحديث إلى الإصدار 6.5.3 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾