CVE-2026-35573 in ChurchCRM
要約
〜によって VulDB • 2026年05月28日
ChurchCRMはオープンソースの教会管理システムです。バージョン6.5.3より前では、ChurchCRMのバックアップ復元機能にパストラバーサルの脆弱性が存在し、認証済み管理者が任意のファイルをアップロードし、Apacheの.htaccess設定ファイルを上書きすることで、リモートコード実行（RCE）を達成できます。この脆弱性はsrc/ChurchCRM/Backup/RestoreJob.phpに存在します。$rawUploadedFile['name']パラメータはユーザーが制御可能であり、/var/www/html/tmp_attach/ChurchCRMBackups/ディレクトリに任意の名前のファイルをアップロードすることができます。この脆弱性は6.5.3で修正されています。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.