Informazioni sul CVE-2025-1133
SQL Injection in ChurchCRM EID Parameter via EditEventAttendees.php
CWE ID: CWE-89
Base Score (CVSS): 9.3
CVE: CVE-2025-1133
Descrizione: Una vulnerabilità esiste in ChurchCRM 5.13.0 e precedenti in cui un attaccante può eseguire query SQL arbitrarie sfruttando una vulnerabilità blind SQL Injection basata su booleani. La funzione EditEventAttendees è direttamente concatenata in una query SQL senza una corretta sanificazione, rendendola suscettibile ad attacchi SQL Injection. Un attaccante può manipolare la query, potenzialmente portando all’esfiltrazione di dati, alla modifica o alla cancellazione. Si prega di notare che questa vulnerabilità richiede privilegi di amministratore.
Vettore di attacco
Punteggio CVSS
Il CVSS è un sistema di valutazione che misura la gravità di una vulnerabilità informatica considerando fattori come l’impatto potenziale, la probabilità di attacco e la facilità di esecuzione.
Riassunto: .
Dettaglio del Vettore
| Metrica | Valore | Significato | Descrizione |
|---|
Riferimenti esterni
Prodotti interessati
- ChurchCRM – ChurchCRM
Relazioni con altri prodotti
Produttore:ChurchCRM
Prodotto: ChurchCRM
Anno: 2025
CWE: CWE-89
CVSS: 9.3