| タイトル | ChurchCRM <= 5.18.0 Remote Code Execution (RCE) |
|---|
| 説明 | Critical pre-authentication remote code execution in ChurchCRM setup wizard. Attackers can inject arbitrary PHP code via setup form parameters that are directly concatenated into executable configuration files without validation, achieving immediate server compromise during mandatory installation process. |
|---|
| ソース | ⚠️ https://github.com/uartu0/advisories/blob/main/churchcrm-setup-rce-2025.md |
|---|
| ユーザー | uartu0 (UID 90021) |
|---|
| 送信 | 2025年10月08日 04:45 (1 年 ago) |
|---|
| モデレーション | 2025年10月18日 14:54 (10 days later) |
|---|
| ステータス | 承諾済み |
|---|
| VulDBエントリ | 329014 [ChurchCRM 迄 5.18.0 setup/routes/setup.php DB_PASSWORD/ROOT_PATH/URL 特権昇格] |
|---|
| ポイント | 17 |
|---|