ChurchCRM - это система управления церковью с открытым исходным кодом. До версии 6.5.3 в файле `src/UserEditor.php` существует уязвимость S…

ChurchCRM - это система управления церковью с открытым исходным кодом. До версии 6.5.3 в файле `src/UserEditor.php` существует уязвимость SQL-индинга. Когда администратор сохраняет настройки конфигурации пользователя, ключи массива параметров POST не являются должным образом продезинфицированными или типизированными перед использованием в нескольких SQL-запросах. Это позволяет вредоносной или скомпрометированной учетной записи администратора выполнять произвольные команды SQL, включая слепые атаки SQL на основе времени, для прямого взаимодействия с базой данных. Уязвимость расположена в `src/UserEditor.php` в рамках логики, которая обрабатывает настройки конфигурации, специфичные для пользователя. Параметр типа из запроса POST обрабатывается как массив. Код итерирует через этот массив и использует `key($type)` для извлечения клавиши массива, который, как ожидается, будет числовым идентификатором. Затем этот ключ присваивается переменной `$id`. Переменная `$id` впоследствии включается непосредственно в «SELECT`» и запрос «UPDATE` SQL без какой-либо дезинфекции или проверки, что делает ее вектором инъекций». Хотя уязвимость требует привилегий администратора для использования, она позволяет вредоносной или скомпрометированной учетной записи администратора выполнять произвольные запросы SQL. Это может быть использовано для обхода любой регистрации или ограничений на уровне приложений, прямого манипулирования базой данных, эксфильтрации, изменения или удаления всех данных (включая другие учетные данные пользователя, финансовые записи и личную информацию) и потенциально может привести к дальнейшему системному компрометированию, например, к записи файлов на сервер, в зависимости от конфигурации базы данных и привилегий пользователя. Версия 6.5.3 исправляет проблему.