Churchcrm

Churchcrm

80 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
7.5

CVE-2023-26855

Exploit
  • EPSS 0.24%
  • Veröffentlicht 04.04.2023 02:15:07
  • Zuletzt bearbeitet 13.02.2025 16:15:39

The hashing algorithm of ChurchCRM v4.5.3 utilizes a non-random salt value which allows attackers to use precomputed hash tables or dictionary attacks to crack the hashed passwords.

5.4

CVE-2023-27059

Exploit
  • EPSS 0.56%
  • Veröffentlicht 16.03.2023 22:15:11
  • Zuletzt bearbeitet 26.02.2025 20:15:12

A cross-site scripting (XSS) vulnerability in the Edit Group function of ChurchCRM v4.5.3 allows attackers to execute arbitrary web scripts or HTML via a crafted payload injected into the Edit Group Name text field.

5.4

CVE-2023-24690

Exploit
  • EPSS 0.31%
  • Veröffentlicht 09.02.2023 22:15:11
  • Zuletzt bearbeitet 24.03.2025 19:15:48

ChurchCRM 4.5.3 and below was discovered to contain a stored cross-site scripting (XSS) vulnerability at /api/public/register/family.

4.8

CVE-2023-24686

Exploit
  • EPSS 0.47%
  • Veröffentlicht 09.02.2023 22:15:11
  • Zuletzt bearbeitet 24.03.2025 19:15:46

An issue in the CSV Import function of ChurchCRM v4.5.3 and below allows attackers to execute arbitrary code via importing a crafted CSV file.

7.2

CVE-2023-24685

Exploit
  • EPSS 0.55%
  • Veröffentlicht 09.02.2023 22:15:11
  • Zuletzt bearbeitet 24.03.2025 19:15:45

ChurchCRM v4.5.3 and below was discovered to contain a SQL injection vulnerability via the Event parameter under the Event Attendance reports module.

7.2

CVE-2023-24684

Exploit
  • EPSS 0.42%
  • Veröffentlicht 09.02.2023 22:15:11
  • Zuletzt bearbeitet 24.03.2025 19:15:45

ChurchCRM v4.5.3 and below was discovered to contain a SQL injection vulnerability via the EID parameter at GetText.php.

4.8

CVE-2022-36137

Exploit
  • EPSS 0.24%
  • Veröffentlicht 29.11.2022 04:15:10
  • Zuletzt bearbeitet 25.04.2025 15:15:30

ChurchCRM Version 4.4.5 has XSS vulnerabilities that allow attackers to store XSS via location input sHeader.

4.8

CVE-2022-36136

Exploit
  • EPSS 0.24%
  • Veröffentlicht 29.11.2022 04:15:10
  • Zuletzt bearbeitet 25.04.2025 15:15:30

ChurchCRM Version 4.4.5 has XSS vulnerabilities that allow attackers to store XSS via location input Deposit Comment.

7.2

CVE-2022-31325

Exploit
  • EPSS 0.36%
  • Veröffentlicht 08.06.2022 16:15:08
  • Zuletzt bearbeitet 21.11.2024 07:04:20

There is a SQL Injection vulnerability in ChurchCRM 4.4.5 via the 'PersonID' field in /churchcrm/WhyCameEditor.php.

8.8

CVE-2021-41965

Exploit
  • EPSS 0.25%
  • Veröffentlicht 15.05.2022 11:15:10
  • Zuletzt bearbeitet 21.11.2024 06:27:00

A SQL injection vulnerability exists in ChurchCRM version 2.0.0 to 4.4.5 that allows an authenticated attacker to issue an arbitrary SQL command to the database through the unsanitized EN_tyid, theID and EID fields used when an Edit action on an exis...