CVE:CVE-2022-31325
CNNVD:CNNVD-202206-840
ChurchCRM是一个为教会打造的开源 CRM 系统。
ChurchCRM 4.4.5版本存在安全漏洞，该漏洞源于/churchcrm/WhyCameEditor.php 中的“PersonID”字段存在安全问题。
solution:Upgrade churchcrm churchcrm to a higher version than 4.4.5,and avoid the version 4.4.5