CVE-2024-39304
Yüksək
Təsvir
ChurchCRM açıq mənbəli kilsə idarəetmə sistemidir. Tətbiqin 5.9.2 versiyasından əvvəlki versiyaları istifadəçi girişinin düzgün təmizlənməməsi səbəbindən autentifikasiya olunmuş SQL inyeksiyasına qarşı həssasdır. Autentifikasiya tələb olunur, lakin yüksək imtiyazlara ehtiyac yoxdur. Bu, `/GetText.php` ünvanına göndərilən GET sorğusundakı EID parametrinin yetərsiz təmizlənməsi səbəbindən hücumçulara birbaşa verilənlər bazası sorğusuna SQL ifadələri yerləşdirməyə imkan verir. 5.9.2 versiyası bu problemi aradan qaldırır.
CiddilikYüksək
CVSS8.8
İstismar ehtimalı—
MəhsulChurchcrm
Dərc26 iyl 2024
İlk görülmə26 iyl 2024
Zəiflik növüCWE-89SQL inyeksiyası
Necə düzəltmək olar
Yeniləyin
- churchcrm churchcrm5.9.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| churchcrm churchcrm | v < 5.9.2 | 5.9.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.