Churchcrm

Churchcrm

115 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
6.1

CVE-2023-25346

Exploit
  • EPSS 9.6%
  • Veröffentlicht 25.04.2023 13:15:09
  • Zuletzt bearbeitet 03.02.2025 19:15:10

A reflected cross-site scripting (XSS) vulnerability in ChurchCRM 4.5.3 allows remote attackers to inject arbitrary web script or HTML via the id parameter of /churchcrm/v2/family/not-found.

5.4

CVE-2023-25347

Exploit
  • EPSS 0.34%
  • Veröffentlicht 25.04.2023 13:15:09
  • Zuletzt bearbeitet 04.02.2025 17:15:11

A stored cross-site scripting (XSS) vulnerability in ChurchCRM 4.5.3, allows remote attackers to inject arbitrary web script or HTML via input fields. These input fields are located in the "Title" Input Field in EventEditor.php.

7.8

CVE-2023-25348

Exploit
  • EPSS 0.13%
  • Veröffentlicht 25.04.2023 13:15:09
  • Zuletzt bearbeitet 04.02.2025 16:15:34

ChurchCRM 4.5.3 was discovered to contain a CSV injection vulnerability via the Last Name and First Name input fields when creating a new person. These vulnerabilities allow attackers to execute arbitrary code via a crafted excel file.

4.3

CVE-2023-26839

Exploit
  • EPSS 0.16%
  • Veröffentlicht 25.04.2023 13:15:09
  • Zuletzt bearbeitet 04.02.2025 15:15:16

A cross-site request forgery (CSRF) vulnerability in ChurchCRM v4.5.3 allows attackers to edit information for existing people on the site.

5.3

CVE-2023-26840

Exploit
  • EPSS 0.07%
  • Veröffentlicht 25.04.2023 13:15:09
  • Zuletzt bearbeitet 03.02.2025 19:15:10

A cross-site request forgery (CSRF) vulnerability in ChurchCRM v4.5.3 allows attackers to set a person to a user and set that user to be an Administrator.

7.5

CVE-2023-26855

Exploit
  • EPSS 0.32%
  • Veröffentlicht 04.04.2023 02:15:07
  • Zuletzt bearbeitet 13.02.2025 16:15:39

The hashing algorithm of ChurchCRM v4.5.3 utilizes a non-random salt value which allows attackers to use precomputed hash tables or dictionary attacks to crack the hashed passwords.

5.4

CVE-2023-27059

Exploit
  • EPSS 0.39%
  • Veröffentlicht 16.03.2023 22:15:11
  • Zuletzt bearbeitet 26.02.2025 20:15:12

A cross-site scripting (XSS) vulnerability in the Edit Group function of ChurchCRM v4.5.3 allows attackers to execute arbitrary web scripts or HTML via a crafted payload injected into the Edit Group Name text field.

7.2

CVE-2023-24684

Exploit
  • EPSS 0.39%
  • Veröffentlicht 09.02.2023 22:15:11
  • Zuletzt bearbeitet 24.03.2025 19:15:45

ChurchCRM v4.5.3 and below was discovered to contain a SQL injection vulnerability via the EID parameter at GetText.php.

7.2

CVE-2023-24685

Exploit
  • EPSS 0.55%
  • Veröffentlicht 09.02.2023 22:15:11
  • Zuletzt bearbeitet 24.03.2025 19:15:45

ChurchCRM v4.5.3 and below was discovered to contain a SQL injection vulnerability via the Event parameter under the Event Attendance reports module.

4.8

CVE-2023-24686

Exploit
  • EPSS 0.47%
  • Veröffentlicht 09.02.2023 22:15:11
  • Zuletzt bearbeitet 24.03.2025 19:15:46

An issue in the CSV Import function of ChurchCRM v4.5.3 and below allows attackers to execute arbitrary code via importing a crafted CSV file.