CVE-2025-68112
Açıklama
ChurchCRM açık kaynaklı bir kilise yönetim sistemidir. 6.5.3 öncesindeki sürümlerde, ChurchCRM'in Event Attendee Editor bileşenindeki bir SQL injection zafiyeti, kimliği doğrulanmış kullanıcıların rastgele SQL komutları yürütmesine izin vererek veri tabanının tamamen ele geçirilmesine, yönetici kimlik bilgilerinin çalınmasına ve potansiyel olarak sistemin kontrolünün alınmasına yol açar. Zafiyet, saldırganların kilise yönetim sisteminden hassas üye verilerini, kimlik doğrulama bilgilerini ve finansal bilgileri çıkarmasına olanak tanır. 6.5.3 sürümü bu sorun için bir yama içermektedir.
Nasıl düzeltilir
- churchcrm churchcrm6.5.3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| churchcrm churchcrm | v < 6.5.3 | 6.5.3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.