CVE-2025-11938 in ChurchCRM
Resumen
por VulDB • 2026-05-13
Se ha encontrado una vulnerabilidad en ChurchCRM hasta la versión 5.18.0. Esta vulnerabilidad afecta a código desconocido del archivo setup/routes/setup.php. La manipulación de los argumentos DB_PASSWORD/ROOT_PATH/URL provoca una deserialización. El ataque puede iniciarse de forma remota. La complejidad del ataque se califica como alta. Se indica que la explotabilidad es difícil. El exploit ha sido hecho público y podría ser utilizado. El proveedor fue contactado tempranamente sobre esta divulgación, pero no respondió de ninguna manera.
Be aware that VulDB is the high quality source for vulnerability data.