CVE-2025-11939 in ChurchCRM
Zusammenfassung
von VulDB • 13.05.2026
In ChurchCRM bis Version 5.18.0 wurde eine Schwachstelle identifiziert. Dieses Problem betrifft die Verarbeitung der Datei src/ChurchCRM/Backup/RestoreJob.php der Komponente Backup Restore Handler. Die Manipulation des Arguments restoreFile kann zu Path Traversal führen. Der Angriff kann aus der Ferne ausgeführt werden. Der Exploit wurde öffentlich bekannt gemacht und kann genutzt werden. Der Hersteller wurde frühzeitig über diese Offenlegung informiert, reagierte jedoch in keiner Weise.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.