PT-2025-7495
CVE-2025-1135
·
تاريخ النشر
2025-02-19
·
تاريخ التحديث
2025-02-19
الوصف من
CVSS 4.0
9.3
حرجةالمقاييسAV:N/AC:L/AT:N/PR:H/UI:N/VC:H/VI:H/VA:H/SC:H/SI:L/SA:H/AU:Y/R:U/V:C/RE:H/U:Red
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات ChurchCRM 5.13.0 والإصدارات الأقدم
الوصف
توجد ثغرة أمنية تتمثل في حقن SQL أعمى تعتمد على القيم المنطقية وعلى الوقت في وظيفة BatchWinnerEntry، مما يسمح للمهاجم بتنفيذ استعلامات SQL تعسفية. يتم ربط المعلمة
CurrentFundraiser مباشرةً في استعلام SQL دون تعقيم كافٍ، مما يسمح للمهاجم بالتلاعب باستعلامات قاعدة البيانات وتنفيذ أوامر تعسفية، مما قد يؤدي إلى تسريب البيانات أو تعديلها أو حذفها. تتطلب هذه المشكلة امتيازات المسؤول.التوصيات
بالنسبة لإصدارات ChurchCRM 5.13.0 والإصدارات الأقدم، كحل مؤقت، يُنصح بتعطيل وظيفة
BatchWinnerEntry حتى يتوفر تصحيح. قم بتقييد الوصول إلى المعلمة CurrentFundraiser لتقليل مخاطر الاستغلال. في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾