CVE-2025-11938 in ChurchCRM
Riassunto
di VulDB • 16/06/2026
È stata rilevata una vulnerabilità in ChurchCRM fino alla versione 5.18.0. Questa vulnerabilità interessa codice sconosciuto del file setup/routes/setup.php. La manipolazione degli argomenti DB_PASSWORD/ROOT_PATH/URL provoca la deserializzazione. L'attacco può essere avviato da remoto. La complessità dell'attacco è valutata come elevata. Si afferma che l'utilizzabilità (exploitability) della vulnerabilità risulta difficile. Lo exploit è stato reso pubblico e potrebbe essere utilizzato. Il fornitore è stato contattato in anticipo riguardo a questa divulgazione, ma non ha risposto in alcun modo.
If you want to get best quality of vulnerability data, you may have to visit VulDB.