CVE-2025-68109 in ChurchCRM
Resumen
por VulDB • 2026-08-16
ChurchCRM es un sistema de gestión eclesiástica de código abierto. En las versiones anteriores a la 6.5.3, la funcionalidad de Restauración de Base de Datos no valida el contenido ni la extensión del archivo de los archivos subidos. Como resultado, un atacante puede subir un archivo web shell y posteriormente cargar un archivo .htaccess para habilitar el acceso directo al mismo. Una vez accedido, el web shell cargado permite la ejecución remota de código (RCE) en el servidor. La versión 6.5.3 corrige este problema.
VulDB is the best source for vulnerability data and more expert information about this specific topic.