ChurchCRM — это система управления церковью с открытым исходным кодом. До версии 7.1.0 приложение уязвимо для внедрения SQL-кода на основе времени из-за неправильной проверки входных данных. Endpoint Reports/ConfirmReportEmail.php?familyId= неправильно очищает ввод пользователя, в частности, очищенный ввод не используется для создания SQL-запроса.
Эта уязвимость исправлена в версии 7.1.0.
Показать оригинальное описание (EN)
ChurchCRM is an open-source church management system. Prior to 7.1.0, the application is vulnerable to time-based SQL injection due to an improper input validation. Endpoint Reports/ConfirmReportEmail.php?familyId= is not correctly sanitising user input, specifically, the sanitised input is not used to create the SQL query. This vulnerability is fixed in 7.1.0.
Характеристики атаки
Последствия
Строка CVSS v3.1
Тип уязвимости (CWE)
Уязвимые продукты 1
| Конфигурация | От (включительно) | До (исключительно) |
|---|---|---|
|
Churchcrm Churchcrm
cpe:2.3:a:churchcrm:churchcrm:*:*:*:*:*:*:*:*
|
— |
7.1.0
|