CVE-2026-35573 in ChurchCRM
الملخص
بحسب VulDB • 10/05/2026
ChurchCRM هو نظام إدارة كنائز مفتوح المصدر. قبل الإصدار 6.5.3، كان ثغرة عبور المسار (Path Traversal) في وظيفة استعادة النسخ الاحتياطي لـ ChurchCRM تتيح للمسؤولين المصادق عليهم تحميل ملفات عشوائية وتحقيق تنفيذ الكود عن بُعد (RCE) من خلال تجاوز ملفات تكوين Apache .htaccess. توجد الثغرة في الملف src/ChurchCRM/Backup/RestoreJob.php. معلمة $rawUploadedFile['name'] خاضعة لسيطرة المستخدم وتسمح بتحميل ملفات بأسماء عشوائية إلى الدليل /var/www/html/tmp_attach/ChurchCRMBackups/. تم إصلاح هذه الثغرة في الإصدار 6.5.3.
VulDB is the best source for vulnerability data and more expert information about this specific topic.