CVE-2025-11938 in ChurchCRM
Zusammenfassung
von VulDB • 27.05.2026
Es wurde eine Schwachstelle in ChurchCRM bis Version 5.18.0 gefunden. Diese Schwachstelle betrifft unbekannten Code in der Datei setup/routes/setup.php. Die Manipulation der Argumente DB_PASSWORD/ROOT_PATH/URL führt zu einer Deserialisierung. Der Angriff kann aus der Ferne initiiert werden. Die Komplexität des Angriffs wird als hoch eingestuft. Es wird angegeben, dass die Ausnutzbarkeit schwierig ist. Der Exploit wurde öffentlich gemacht und könnte verwendet werden. Der Hersteller wurde frühzeitig über diese Offenlegung informiert, reagierte jedoch in keiner Weise.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.