CVE-2025-11938 in ChurchCRM
要約
〜によって VulDB • 2026年05月27日
ChurchCRM 5.18.0 以前に脆弱性が確認されました。この脆弱性は、ファイル setup/routes/setup.php の不明なコードに影響を与えます。引数 DB_PASSWORD/ROOT_PATH/URL の操作を行うと、直列化解除（deserialization）が発生します。攻撃はリモートから開始される可能性があります。攻撃の複雑さは「高」と評価されています。攻撃の容易さは「困難」とされています。エクスプロイトは公開されており、使用可能です。ベンダーにはこの開示について早期に連絡されましたが、一切の返信はありませんでした。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.