http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-200508-062

ChurchInfo存在多个SQL注入漏洞。这使得远程攻击者可以借助于提交到(1)PersonView.php、(2)MemberRoleChange.php、(3)PropertyAssign.php、(4)WhyCameEditor.php、(5)GroupPropsEditor.php、(6)Reports/PDFLabel.php或(7)UserDelete.php中的PersonID参数，提交到(8)DepositSlipEditor.php的DepositSlipID参数，提交到(9)QueryView.php中的QueryID参数，提交到(10)GroupView.php、(11)GroupMemberList.php、(12)MemberRoleChange.php、(13)GroupDelete.php、(14)/Reports/ClassAttendance.php或(15)/Reports/GroupReport.php中的GroupID参数，提交到(16)PropertyEditor.php中的PropertyID参数，提交到(17)Canvas05Editor.php、(18)CanvasEditor.php或(19)FamilyView.php中的FamilyID参数，或提交到(20)PledgeDetails.php中的PledgeID参数，执行任意的SQL命令。

来源:XF
名称:churchinfo-sql-injection(21647)
链接:http://xforce.iss.net/xforce/xfdb/21647
来源:BID
名称:14438
链接:http://www.securityfocus.com/bid/14438
来源:OSVDB
名称:18428
链接:http://www.osvdb.org/18428
来源:OSVDB
名称:18427
链接:http://www.osvdb.org/18427
来源:OSVDB
名称:18424
链接:http://www.osvdb.org/18424
来源:OSVDB
名称:18423
链接:http://www.osvdb.org/18423
来源:OSVDB
名称:18422
链接:http://www.osvdb.org/18422
来源:OSVDB
名称:18421
链接:http://www.osvdb.org/18421
来源:OSVDB
名称:18420
链接:http://www.osvdb.org/18420
来源:OSVDB
名称:18419
链接:http://www.osvdb.org/18419
来源:OSVDB
名称:18418
链接:http://www.osvdb.org/18418
来源:OSVDB
名称:18417
链接:http://www.osvdb.org/18417
来源:OSVDB
名称:18416
链接:http://www.osvdb.org/18416
来源:OSVDB
名称:18415
链接:http://www.osvdb.org/18415
来源:OSVDB
名称:18414
链接:http://www.osvdb.org/18414
来源:OSVDB
名称:18413
链接:http://www.osvdb.org/18413
来源:OSVDB
名称:18412
链接:http://www.osvdb.org/18412
来源:OSVDB
名称:18411
链接:http://www.osvdb.org/18411
来源:OSVDB
名称:18410
链接:http://www.osvdb.org/18410
来源:OSVDB
名称:18409
链接:http://www.osvdb.org