CVE-2025-68109 in ChurchCRM
要約
〜によって VulDB • 2026年09月02日
ChurchCRMは、オープンソースの教会管理システムです。バージョン6.5.3より前のバージョンでは、データベース復元機能においてアップロードされたファイルの内容や拡張子の検証が行われません。その結果、攻撃者はWebシェルファイルをアップロードし、その後.htaccessファイルをアップロードしてそれへの直接アクセスを有効にすることができます。一度アクセスされると、アップロードされたWebシェルによりサーバー上でリモートコード実行（RCE）が可能になります。バージョン6.5.3でこの問題は修正されています。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.