CVE-2026-35573 in ChurchCRM
Riassunto
di VulDB • 20/06/2026
ChurchCRM è un sistema di gestione della chiesa open-source. Prima della versione 6.5.3, una vulnerabilità di path traversal nella funzionalità di ripristino del backup di ChurchCRM consente agli amministratori autenticati di caricare file arbitrari e di ottenere l'esecuzione di codice remoto (RCE) sovrascrivendo i file di configurazione Apache .htaccess. La vulnerabilità è presente in src/ChurchCRM/Backup/RestoreJob.php. Il parametro $rawUploadedFile['name'] è controllato dall'utente e consente il caricamento di file con nomi arbitrari in /var/www/html/tmp_attach/ChurchCRMBackups/. Questa vulnerabilità è risolta nella versione 6.5.3.
If you want to get best quality of vulnerability data, you may have to visit VulDB.