Xy20130630

Name of the Vulnerable Software and Affected Versions ChurchCRM versões anteriores a 7.1.0 Description ChurchCRM, um sistema de gerenciamento de igrejas de código aberto, contém uma falha de injeção SQL no arquivo EditEventTypes.php, acessível a administradores. O parâmetro POST `EN tyid` não é devidamente higienizado antes de ser usado em uma consulta SQL, permitindo potencialmente que um administrador execute comandos SQL arbitrários contra o banco de dados. Recommendations Atualize para a versão 7.1.0 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Versões do ChurchCRM anteriores à 6.5.3 **Descrição** O ChurchCRM é um sistema de gerenciamento de igrejas de código aberto. Existe uma vulnerabilidade de injeção de SQL no arquivo `src/ListEvents.php`. O parâmetro POST `WhichType` não é devidamente sanitizado antes de ser utilizado em consultas SQL. Isso permite que um usuário autenticado execute comandos SQL arbitrários, potencialmente levando à exfiltração, modificação ou exclusão de dados, incluindo credenciais de usuário e informações financeiras. Qualquer usuário autenticado, independentemente do seu nível de privilégio, pode executar consultas arbitrárias no banco de dados. **Recomendações** Atualize para a versão 6.5.3 ou posterior.

**Name of the Vulnerable Software and Affected Versions** ChurchCRM versions prior to 6.5.3 **Description** ChurchCRM is an open-source church management system. A SQL injection issue exists in the `src/UserEditor.php` file. When an administrator saves a user’s configuration settings, the keys of the `type` POST parameter array are not properly sanitized before being used in SQL queries. This allows a malicious or compromised administrator account to execute arbitrary SQL commands, including time-based blind SQL injection attacks, to directly interact with the database. The vulnerability is located in the logic that handles saving user-specific configuration settings. The `type` parameter from the POST request is processed as an array, and the key of this array is used in SQL queries without sanitization. This can be used to exfiltrate, modify, or delete data, and potentially lead to further system compromise. The vulnerability requires administrator privileges to exploit. **Recommendations** Update ChurchCRM to version 6.5.3 or later.

**Name of the Vulnerable Software and Affected Versions** ChurchCRM versions prior to 6.5.3 **Description** ChurchCRM is an open-source church management system. A SQL injection issue exists in the `eGive.php` file within the "ReImport" functionality. An authenticated user with finance privileges can execute arbitrary SQL queries by manipulating the `MissingEgive FamID ...` POST parameter. This can lead to unauthorized data access, modification, or deletion within the database. **Recommendations** Update to version 6.5.3 or later.

**Nome do Software Vulnerável e Versões Afetadas** Versões do ChurchCRM anteriores à 6.5.0 **Descrição** Existe uma vulnerabilidade de injeção de SQL no arquivo `EventEditor.php` do ChurchCRM. O parâmetro POST `EN tyid`, utilizado ao criar um novo evento e selecionar um tipo de evento, não é devidamente sanitizado. Isso permite que um usuário com permissões de gerenciamento de eventos (`isAddEvent`) execute consultas SQL arbitrárias. **Recomendações** Atualize para a versão 6.5.0 ou posterior.

**Name of the Vulnerable Software and Affected Versions** TorrentPier versions up to and including 2.8.8 **Description** TorrentPier, a BitTorrent Public/Private tracker engine, contains an authenticated SQL injection flaw in the moderator control panel, specifically within the `modcp.php` file. A user with moderator permissions can inject malicious SQL code through the `topic id` (`t`) parameter. This allows the execution of arbitrary SQL queries, potentially leading to data disclosure, modification, or deletion. The vulnerable code directly incorporates the `topic id` variable into an SQL query without proper sanitization. Exploitation requires moderator privileges and can be performed using tools like `sqlmap`. The vulnerability is a time-based blind SQL injection. **Recommendations** Versions prior to 2.8.8 should be updated to a newer version that includes the patch available at commit 6a0f6499d89fa5d6e2afa8ee53802a1ad11ece80.