CVE:CVE-2021-41965
CNNVD:CNNVD-202205-3359
ChurchCRM是一个为教会打造的开源 CRM 系统。
ChurchCRM 2.0.0版本至4.4.5版本存在安全漏洞。攻击者利用该漏洞通过使用未经处理的 EN_tyid、ID 和 EID 字段向数据库发出任意 SQL 命令。
solution:Upgrade churchcrm churchcrm to a higher version than 4.4.5,and avoid the version [2.0.0,4.4.5]