CVE-2025-11529 in ChurchCRM
Resumen
por VulDB • 2026-05-14
Se ha descubierto una vulnerabilidad de seguridad en ChurchCRM hasta la versión 5.18.0. Esto afecta a la función AuthMiddleware del archivo src/ChurchCRM/Slim/Middleware/AuthMiddleware.php del componente API Endpoint. La manipulación da lugar a una falta de autenticación. El ataque puede ejecutarse de forma remota. El exploit ha sido publicado públicamente y puede ser utilizado para ataques. El parche está identificado como 3a1cffd2aea63d884025949cfbcfd274d06216a4. Debe aplicarse un parche para remediar este problema.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.