Katalog podatności CVE

W PowerJob 5.1.0/5.1.1/5.1.2 w pliku InstanceController.java endpoint detailPlus jest podatny na iniekcję SQL przez argument customQuery. Atak może być przeprowadzony zdalnie. Projekt został poinformowany, ale nie odpowiedział.

ChurchCRM przed wersją 7.1.0 zawiera podatność na odbiciowe XSS na stronie logowania, spowodowaną brakiem sanityzacji parametru username z URL. Parametr jest wyświetlany bezpośrednio w polu wejściowym, co pozwala na wstrzyknięcie złośliwego JavaScriptu, mogącego kraść sesje lub podmieniać formularz logowania.

W ChurchCRM przed wersją 7.1.0 stwierdzono podatność na iniekcję SQL w pliku EditEventTypes.php, dostępnym tylko dla administratorów. Parametr POST EN_tyid nie jest oczyszczany przed użyciem w zapytaniu SQL, co umożliwia administratorowi wykonanie dowolnych poleceń SQL. Podatność naprawiona w wersji 7.1.0.

Podatność SQL Injection w ChurchCRM w wersjach przed 7.1.0, występująca w parametrze searchwhat w QueryView.php przy QueryID=15. Uwierzytelniony użytkownik z odpowiednimi uprawnieniami może wstrzykiwać zapytania SQL.

ChurchCRM przed wersją 7.1.0 jest podatny na atak time-based SQL Injection z powodu nieprawidłowej walidacji danych wejściowych. Endpoint Reports/ConfirmReportEmail.php?familyId= niepoprawnie sanityzuje dane wejściowe, a oczyszczone dane nie są używane do tworzenia zapytania SQL. Podatność została naprawiona w wersji 7.1.0.

ChurchCRM to system zarządzania kościołem typu open-source. Przed wersją 7.1.0 występowała podatność na wstrzykiwanie SQL w pliku PropertyTypeEditor.php, która pozwalała uwierzytelnionym użytkownikom z rolą MenuOptions na wykonanie wstrzyknięcia czasowego i wykradzenie danych z bazy, w tym hashy haseł wszystkich użytkowników.

W systemie zarządzania kościołem ChurchCRM przed wersją 7.1.0 zidentyfikowano podatność na wstrzykiwanie SQL w punkcie końcowym /SettingsIndividual.php w wersji 7.0.5. Użytkownicy z autoryzacją, którzy nie mają specjalnych uprawnień, mogą wstrzykiwać dowolne zapytania SQL przez parametr tablicy typu, co pozwala na wydobywanie i modyfikowanie informacji z bazy danych.

ChurchCRM to system zarządzania kościołem typu open-source. W wersjach przed 7.1.0, punkt końcowy FindFundRaiser.php odzwierciedla dane wejściowe dostarczone przez użytkownika (DateStart i DateEnd) w atrybutach pól HTML bez odpowiedniego kodowania wyjścia dla kontekstu atrybutu HTML. To prowadzi do podatności typu XSS odzwierciedlonego.

ChurchCRM to system zarządzania kościołem typu open-source. W wersjach przed 7.1.0 występuje podatność typu Cross-Site Scripting (XSS) w pliku GeoPage.php, która pozwala uwierzytelnionym użytkownikom na wstrzykiwanie dowolnego JavaScriptu do przeglądarki innego uwierzytelnionego użytkownika.

ChurchCRM to system zarządzania kościołem typu open-source. Przed wersją 7.1.0, uwierzytelniony użytkownik API mógł modyfikować stan dowolnego rekordu rodziny bez odpowiednich uprawnień, zmieniając parametr {familyId} w żądaniach, niezależnie od posiadanych uprawnień EditRecords.

W systemie zarządzania kościołem ChurchCRM, przed wersją 7.1.0, odkryto podatność na wstrzykiwanie SQL w punkcie końcowym /PropertyAssign.php. Użytkownicy z rolą Zarządzanie Grupami i Rolami oraz Edytowanie Rekordów mogą wstrzykiwać dowolne zapytania SQL przez parametr Value, co pozwala na wyciąganie i modyfikowanie informacji z bazy danych.

W systemie zarządzania kościołem ChurchCRM, przed wersją 7.1.0, zidentyfikowano podatność na wstrzykiwanie SQL w pliku /EventNames.php. Użytkownicy z uprawnieniami AddEvent mogą wstrzykiwać SQL za pomocą parametru newEvtTypeCntLst podczas tworzenia typu wydarzenia.

W systemie zarządzania kościołem ChurchCRM przed wersją 7.1.0 występuje podatność na przechowywane ataki typu cross-site scripting (XSS) w funkcji edytowania profilu osoby. Użytkownicy, którzy mają uprawnienia EditSelf, mogą wstrzykiwać złośliwy kod JavaScript do pól profilu, co prowadzi do kradzieży ciasteczek sesyjnych innych użytkowników.

W systemie zarządzania kościołem ChurchCRM przed wersją 7.1.0 występowała podatność na wstrzykiwanie SQL w punkcie końcowym /MemberRoleChange.php w wersji 7.0.5. Użytkownicy z rolą Zarządzanie Grupami i Rolami (ManageGroups) mogli wstrzykiwać dowolne zapytania SQL przez parametr NewRole, co pozwalało na wyciąganie i modyfikowanie informacji z bazy danych.

W systemie zarządzania kościołem ChurchCRM, przed wersją 7.1.0, odkryto podatność na wstrzykiwanie SQL w punkcie końcowym /PropertyTypeEditor.php. Użytkownicy z rolą isMenuOptionsEnabled mogą wstrzykiwać dowolne zapytania SQL przez parametry Name i Description, co pozwala na ekstrakcję i modyfikację danych w bazie.

W systemie zarządzania kościołem ChurchCRM przed wersją 7.1.0 zidentyfikowano podatność na wstrzykiwanie SQL w punkcie końcowym /SettingsUser.php w wersji 7.0.5. Użytkownicy administracyjni z autoryzacją mogą wstrzykiwać dowolne polecenia SQL przez parametr typu array, co pozwala na wydobywanie i modyfikowanie informacji z bazy danych.

W systemie zarządzania kościołem ChurchCRM, przed wersją 7.1.0, odkryto podatność na drugorzędną iniekcję SQL w punkcie końcowym /FundRaiserEditor.php. Użytkownik musi być uwierzytelniony, ale nie potrzebuje żadnych uprawnień, co pozwala na wstrzykiwanie dowolnych zapytań SQL przez parametr sesji PHP iCurrentFundraiser.

ChurchCRM to system zarządzania kościołem typu open-source. Wersje przed 7.1.0 mają podatność na wstrzykiwanie SQL w punktach końcowych `/GroupPropsFormRowOps.php`, `/PersonCustomFieldsRowOps.php` oraz `/FamilyCustomFieldsRowOps.php`, wymagającą uwierzytelnienia użytkownika.

W systemie zarządzania kościołem ChurchCRM, przed wersją 7.0.0, występuje podatność na przechowywane ataki typu cross-site scripting (XSS) w subsystemie zarządzania właściwościami osób. Umożliwia to uwierzytelnionemu użytkownikowi wstrzykiwanie dowolnego kodu JavaScript, który jest następnie przechowywany i wykonywany przy przeglądaniu profilu osoby przez innych użytkowników.

ChurchCRM to system zarządzania kościołem typu open-source. W wersjach przed 6.5.3 występuje podatność na przechowywane ataki XSS w funkcji tworzenia grup w panelu administracyjnym, co pozwala użytkownikom z uprawnieniami do tworzenia grup na wstrzykiwanie złośliwego JavaScriptu, który wykonuje się automatycznie przy przeglądaniu strony przez administratora.