Churchcrm

Churchcrm

80 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
9.1

CVE-2024-25893

Exploit
  • EPSS 0.27%
  • Veröffentlicht 21.02.2024 18:15:51
  • Zuletzt bearbeitet 17.03.2025 19:22:10

ChurchCRM 5.5.0 FRCertificates.php is vulnerable to Blind SQL Injection (Time-based) via the CurrentFundraiser GET parameter.

8.1

CVE-2024-25892

Exploit
  • EPSS 0.28%
  • Veröffentlicht 21.02.2024 18:15:51
  • Zuletzt bearbeitet 17.03.2025 19:20:09

ChurchCRM 5.5.0 ConfirmReport.php is vulnerable to Blind SQL Injection (Time-based) via the familyId GET parameter.

7.5

CVE-2024-25891

Exploit
  • EPSS 0.26%
  • Veröffentlicht 21.02.2024 18:15:51
  • Zuletzt bearbeitet 17.03.2025 19:03:09

ChurchCRM 5.5.0 FRBidSheets.php is vulnerable to Blind SQL Injection (Time-based) via the CurrentFundraiser GET parameter.

5.4

CVE-2020-28849

Exploit
  • EPSS 0.07%
  • Veröffentlicht 11.08.2023 14:15:11
  • Zuletzt bearbeitet 21.11.2024 05:23:11

Cross Site Scripting (XSS) vulnerability in ChurchCRM version 4.2.1, allows remote attckers to execute arbitrary code and gain sensitive information via crafted payload in Add New Deposit field in View All Deposit module.

8.8

CVE-2020-28848

Exploit
  • EPSS 2.46%
  • Veröffentlicht 11.08.2023 14:15:11
  • Zuletzt bearbeitet 21.11.2024 05:23:11

CSV Injection vulnerability in ChurchCRM version 4.2.0, allows remote attackers to execute arbitrary code via crafted CSV file.

7.5

CVE-2023-38768

  • EPSS 0.07%
  • Veröffentlicht 08.08.2023 16:15:13
  • Zuletzt bearbeitet 21.11.2024 08:14:12

SQL injection vulnerability in ChurchCRM v.5.0.0 allows a remote attacker to obtain sensitive information via the PropertyID parameter within the /QueryView.php.

7.5

CVE-2023-38769

  • EPSS 0.07%
  • Veröffentlicht 08.08.2023 16:15:13
  • Zuletzt bearbeitet 21.11.2024 08:14:12

SQL injection vulnerability in ChurchCRM v.5.0.0 allows a remote attacker to obtain sensitive information via the searchstring and searchwhat parameters within the /QueryView.php.

7.5

CVE-2023-38770

  • EPSS 0.07%
  • Veröffentlicht 08.08.2023 16:15:13
  • Zuletzt bearbeitet 21.11.2024 08:14:12

SQL injection vulnerability in ChurchCRM v.5.0.0 allows a remote attacker to obtain sensitive information via the group parameter within the /QueryView.php.

7.5

CVE-2023-38771

  • EPSS 0.07%
  • Veröffentlicht 08.08.2023 16:15:13
  • Zuletzt bearbeitet 21.11.2024 08:14:12

SQL injection vulnerability in ChurchCRM v.5.0.0 allows a remote attacker to obtain sensitive information via the volopp parameter within the /QueryView.php.

7.5

CVE-2023-38773

  • EPSS 0.07%
  • Veröffentlicht 08.08.2023 16:15:13
  • Zuletzt bearbeitet 21.11.2024 08:14:12

SQL injection vulnerability in ChurchCRM v.5.0.0 allows a remote attacker to obtain sensitive information via the volopp1 and volopp2 parameters within the /QueryView.php.