🇰🇷 한글 설명
ChurchCRM의 /FundRaiserEditor.php 엔드포인트에서 2차 SQL 인젝션 취약점이 발견되었습니다. 인증된 사용자라면 특별한 권한 없이도 iCurrentFundraiser PHP 세션 매개변수를 통해 임의의 SQL 문을 주입하여 데이터베이스 정보를 추출하거나 수정할 수 있습니다.
💡 쉬운 설명
로그인한 사용자가 시스템의 허점을 이용해 데이터베이스에 직접 명령을 내릴 수 있는 보안 구멍이 발견되었습니다. 이를 통해 교회 관리 시스템 내의 중요한 정보를 훔치거나 마음대로 바꿀 수 있습니다.
🇺🇸 원문 (English)
ChurchCRM is an open-source church management system. Prior to 7.1.0, a second order SQL injection vulnerability was found in the endpoint /FundRaiserEditor.php in ChurchCRM. A user has to be authenticated but doesn't need any privileges. These users can inject arbitrary SQL statements through the iCurrentFundraiser PHP session parameter and thus extract and modify information from the database. This vulnerability is fixed in 7.1.0.
📍 영향받는 시스템
ChurchCRM 7.1.0 미만 버전
⚔️ 공격 벡터
인증된 사용자가 iCurrentFundraiser PHP 세션 매개변수에 악의적인 SQL 쿼리를 주입하는 방식
🛡️ 대응 방법
ChurchCRM을 최신 버전인 7.1.0 이상으로 업데이트하십시오.
🔧 검증 코드
출력된 버전 번호가 7.1.0보다 낮은 경우 취약한 상태입니다.
grep -r "VERSION" . | grep -E '[0-9]+\.[0-9]+\.[0-9]+'