Katalog CVE
CVE-2023-38763
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.66%
Percentyl 47 - wyżej niż 47% wszystkich znanych CVE
Streszczenie
Wersja 5.0.0 ChurchCRM zawiera podatność na wstrzykiwanie SQL, która pozwala zdalnemu atakującemu uzyskać poufne informacje poprzez parametr FundRaiserID w punkcie końcowym /FundRaiserEditor.php.
Ocena ryzyka
Podatność ta może prowadzić do ujawnienia wrażliwych danych, co stwarza poważne zagrożenie dla bezpieczeństwa organizacji.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji ChurchCRM oraz monitorowanie logów w celu wykrycia potencjalnych prób ataków.
Oryginalny opis (angielski, źródło NVD)
SQL injection vulnerability in ChurchCRM v.5.0.0 allows a remote attacker to obtain sensitive information via the FundRaiserID parameter within the /FundRaiserEditor.php endpoint.