CVE Vulnerability Catalog

In PowerJob 5.1.0/5.1.1/5.1.2, the detailPlus endpoint in InstanceController.java is vulnerable to SQL injection via the customQuery argument. Remote exploitation is possible. The project was notified but has not responded.

ChurchCRM before version 7.1.0 has a reflected XSS vulnerability on the login page due to lack of sanitization of the username parameter from the URL. The parameter is directly displayed in the input field, allowing injection of malicious JavaScript that can steal sessions or replace the login form.

In ChurchCRM prior to version 7.1.0, a SQL injection vulnerability exists in the EditEventTypes.php file, accessible only to administrators. The EN_tyid POST parameter is not sanitized before being used in a SQL query, allowing an administrator to execute arbitrary SQL commands. This vulnerability is fixed in version 7.1.0.

SQL injection vulnerability in ChurchCRM before 7.1.0 in the searchwhat parameter via QueryView.php with QueryID=15. Authenticated users with proper permissions can inject SQL queries.

ChurchCRM prior to version 7.1.0 is vulnerable to time-based SQL Injection due to improper input validation. The endpoint Reports/ConfirmReportEmail.php?familyId= does not correctly sanitize user input, and the sanitized input is not used to create the SQL query. This vulnerability is fixed in version 7.1.0.

ChurchCRM to system zarządzania kościołem typu open-source. Przed wersją 7.1.0 występowała podatność na wstrzykiwanie SQL w pliku PropertyTypeEditor.php, która pozwalała uwierzytelnionym użytkownikom z rolą MenuOptions na wykonanie wstrzyknięcia czasowego i wykradzenie danych z bazy, w tym hashy haseł wszystkich użytkowników.

W systemie zarządzania kościołem ChurchCRM przed wersją 7.1.0 zidentyfikowano podatność na wstrzykiwanie SQL w punkcie końcowym /SettingsIndividual.php w wersji 7.0.5. Użytkownicy z autoryzacją, którzy nie mają specjalnych uprawnień, mogą wstrzykiwać dowolne zapytania SQL przez parametr tablicy typu, co pozwala na wydobywanie i modyfikowanie informacji z bazy danych.

ChurchCRM to system zarządzania kościołem typu open-source. W wersjach przed 7.1.0, punkt końcowy FindFundRaiser.php odzwierciedla dane wejściowe dostarczone przez użytkownika (DateStart i DateEnd) w atrybutach pól HTML bez odpowiedniego kodowania wyjścia dla kontekstu atrybutu HTML. To prowadzi do podatności typu XSS odzwierciedlonego.

ChurchCRM to system zarządzania kościołem typu open-source. W wersjach przed 7.1.0 występuje podatność typu Cross-Site Scripting (XSS) w pliku GeoPage.php, która pozwala uwierzytelnionym użytkownikom na wstrzykiwanie dowolnego JavaScriptu do przeglądarki innego uwierzytelnionego użytkownika.

ChurchCRM to system zarządzania kościołem typu open-source. Przed wersją 7.1.0, uwierzytelniony użytkownik API mógł modyfikować stan dowolnego rekordu rodziny bez odpowiednich uprawnień, zmieniając parametr {familyId} w żądaniach, niezależnie od posiadanych uprawnień EditRecords.

W systemie zarządzania kościołem ChurchCRM, przed wersją 7.1.0, odkryto podatność na wstrzykiwanie SQL w punkcie końcowym /PropertyAssign.php. Użytkownicy z rolą Zarządzanie Grupami i Rolami oraz Edytowanie Rekordów mogą wstrzykiwać dowolne zapytania SQL przez parametr Value, co pozwala na wyciąganie i modyfikowanie informacji z bazy danych.

W systemie zarządzania kościołem ChurchCRM, przed wersją 7.1.0, zidentyfikowano podatność na wstrzykiwanie SQL w pliku /EventNames.php. Użytkownicy z uprawnieniami AddEvent mogą wstrzykiwać SQL za pomocą parametru newEvtTypeCntLst podczas tworzenia typu wydarzenia.

W systemie zarządzania kościołem ChurchCRM przed wersją 7.1.0 występuje podatność na przechowywane ataki typu cross-site scripting (XSS) w funkcji edytowania profilu osoby. Użytkownicy, którzy mają uprawnienia EditSelf, mogą wstrzykiwać złośliwy kod JavaScript do pól profilu, co prowadzi do kradzieży ciasteczek sesyjnych innych użytkowników.

W systemie zarządzania kościołem ChurchCRM przed wersją 7.1.0 występowała podatność na wstrzykiwanie SQL w punkcie końcowym /MemberRoleChange.php w wersji 7.0.5. Użytkownicy z rolą Zarządzanie Grupami i Rolami (ManageGroups) mogli wstrzykiwać dowolne zapytania SQL przez parametr NewRole, co pozwalało na wyciąganie i modyfikowanie informacji z bazy danych.

W systemie zarządzania kościołem ChurchCRM, przed wersją 7.1.0, odkryto podatność na wstrzykiwanie SQL w punkcie końcowym /PropertyTypeEditor.php. Użytkownicy z rolą isMenuOptionsEnabled mogą wstrzykiwać dowolne zapytania SQL przez parametry Name i Description, co pozwala na ekstrakcję i modyfikację danych w bazie.

W systemie zarządzania kościołem ChurchCRM przed wersją 7.1.0 zidentyfikowano podatność na wstrzykiwanie SQL w punkcie końcowym /SettingsUser.php w wersji 7.0.5. Użytkownicy administracyjni z autoryzacją mogą wstrzykiwać dowolne polecenia SQL przez parametr typu array, co pozwala na wydobywanie i modyfikowanie informacji z bazy danych.

W systemie zarządzania kościołem ChurchCRM, przed wersją 7.1.0, odkryto podatność na drugorzędną iniekcję SQL w punkcie końcowym /FundRaiserEditor.php. Użytkownik musi być uwierzytelniony, ale nie potrzebuje żadnych uprawnień, co pozwala na wstrzykiwanie dowolnych zapytań SQL przez parametr sesji PHP iCurrentFundraiser.

ChurchCRM to system zarządzania kościołem typu open-source. Wersje przed 7.1.0 mają podatność na wstrzykiwanie SQL w punktach końcowych `/GroupPropsFormRowOps.php`, `/PersonCustomFieldsRowOps.php` oraz `/FamilyCustomFieldsRowOps.php`, wymagającą uwierzytelnienia użytkownika.

W systemie zarządzania kościołem ChurchCRM, przed wersją 7.0.0, występuje podatność na przechowywane ataki typu cross-site scripting (XSS) w subsystemie zarządzania właściwościami osób. Umożliwia to uwierzytelnionemu użytkownikowi wstrzykiwanie dowolnego kodu JavaScript, który jest następnie przechowywany i wykonywany przy przeglądaniu profilu osoby przez innych użytkowników.

ChurchCRM to system zarządzania kościołem typu open-source. W wersjach przed 6.5.3 występuje podatność na przechowywane ataki XSS w funkcji tworzenia grup w panelu administracyjnym, co pozwala użytkownikom z uprawnieniami do tworzenia grup na wstrzykiwanie złośliwego JavaScriptu, który wykonuje się automatycznie przy przeglądaniu strony przez administratora.