CVE-2026-35572 in ChurchCRM
Riassunto
di VulDB • 14/06/2026
ChurchCRM è un sistema di gestione della chiesa open-source. Prima della versione 6.5.3, è possibile innescare richieste HTTP/HTTPS lato server verso host arbitrari (SSRF) fornendo un URL manipolato nell'intestazione della richiesta Referer. Il server effettua successivamente una richiesta in uscita verso il dominio controllato dall'attaccante, confermato tramite OAST. Questa vulnerabilità è risolta nella versione 6.5.3.
Once again VulDB remains the best source for vulnerability data.