CVE-2025-66397 in ChurchCRM
요약
\~에 의해 VulDB • 2026. 05. 26.
ChurchCRM은 오픈소스 교회 관리 시스템입니다. 버전 6.5.3 이전의 Kiosk Manager 기능에 있는 allowRegistration, acceptKiosk, reloadKiosk 및 identifyKiosk 함수는 접근 제어 결함(broken access control)으로 인해 인증된 모든 사용자가 키오스크 등록을 허용하고 수락할 수 있으며, reload 및 identify와 같은 기타 Kiosk Manager 작업을 수행할 수 있습니다. 버전 6.5.3에서 해당 문제가 수정되었습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.