Katalog CVE
CVE-2025-68110
KrytyczneStreszczenie
ChurchCRM przed wersją 6.5.3 może ujawniać informacje o bazie danych w komunikatach błędów, w tym host, IP, nazwę użytkownika i hasło. Wersja 6.5.3 naprawia ten problem.
Ocena ryzyka
Ujawnienie danych uwierzytelniających bazy danych w komunikatach błędów może umożliwić atakującemu uzyskanie nieautoryzowanego dostępu do bazy danych i wrażliwych informacji.
Rekomendacja
Zaleca się aktualizację ChurchCRM do wersji 6.5.3 lub nowszej, aby zapobiec wyciekowi danych uwierzytelniających w komunikatach błędów.
Oryginalny opis (angielski, źródło NVD)
ChurchCRM is an open-source church management system. Versions prior to 6.5.3 may disclose database information in an error message including the host, ip, username, and password. Version 6.5.3 fixes the issue.