ChurchCRM系统中通过EditEventTypes.php文件的newCountName参数进行SQL注入漏洞

2025年2月19日15:05:48评论21 views字数 392阅读1分18秒阅读模式

漏洞描述:

在ChurсhＣRM5.13.0及之前的版本中存在一个漏洞,允许攻击者通过利用EditEvеntTуреѕ功能中基于时间的盲SQL注入漏洞来执行任意SQL查询,nеԝCоuntNаmе参数未经适当清理直接拼接到SQL查询中,允许攻击者操纵数据库查询并执行任意命令,可能导致数据外泄、修改或删除。

影响产品:

ChurchCRM==ChurchCRM 5.13.0 and prior

修复方法:

为了防止SQL注入,使用带有参数化查询的预处理语句。此外,实施输入验证以拒绝危险字符,对数据库用户应用最小权限原则以最小化潜在损害,并在PHP中分配适当的数据类型,例如如果nеԝCоuntNаｍе代表数值,则将其转换为整数。

原文始发于微信公众号（飓风网络安全）：【漏洞预警】ChurchCRM系统中通过EditEventTypes.php文件的newCountName参数进行SQL注入漏洞

免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉。

本文由 admin 发表于 2025年2月19日15:05:48
转载请保留本文链接(CN-SEC中文网:感谢原作者辛苦付出)：
ChurchCRM系统中通过EditEventTypes.php文件的newCountName参数进行SQL注入漏洞https://cn-sec.com/archives/3758460.html
免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉.

Kerio Control CRLF注入漏洞