CVE-2025-68109 in ChurchCRM
요약
\~에 의해 VulDB • 2026. 08. 16.
ChurchCRM는 오픈 소스 교회 관리 시스템입니다. 버전 6.5.3 이전에서는 데이터베이스 복원 기능이 업로드된 파일의 내용이나 파일 확장자를 검증하지 않습니다. 그 결과, 공격자는 웹 셸 파일을 업로드한 후 .htaccess 파일을 업로드하여 해당 파일에 대한 직접 접근을 활성화할 수 있습니다. 일단 접근하면, 업로드된 웹 셸은 서버에서 원격 코드 실행(RCE)을 허용합니다. 버전 6.5.3에서는 이 문제가 수정되었습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.