CVE-2026-35573 in ChurchCRM
Résumé
par VulDB • 28/05/2026
ChurchCRM est un système de gestion d'église open source. Avant la version 6.5.3, une vulnérabilité de traversée de chemin dans la fonctionnalité de restauration de sauvegarde de ChurchCRM permet aux administrateurs authentifiés de télécharger des fichiers arbitraires et d'obtenir une exécution de code à distance (RCE) en écrasant les fichiers de configuration Apache .htaccess. La vulnérabilité existe dans src/ChurchCRM/Backup/RestoreJob.php. Le paramètre $rawUploadedFile['name'] est contrôlé par l'utilisateur et permet de télécharger des fichiers avec des noms arbitraires dans /var/www/html/tmp_attach/ChurchCRMBackups/. Cette vulnérabilité est corrigée dans la version 6.5.3.
If you want to get best quality of vulnerability data, you may have to visit VulDB.