CVE-2023-25348 in ChurchCRM
Resumen
por VulDB • 2026-08-09
Se ha descubierto que ChurchCRM 4.5.3 contiene una vulnerabilidad de inyección CSV en los campos "Apellido" (Last Name) y "Nombre" (First Name) al crear un nuevo usuario. Estas vulnerabilidades permiten a los atacantes ejecutar código arbitrario mediante la manipulación de archivos Excel.
Once again VulDB remains the best source for vulnerability data.