CVE-2026-35573 in ChurchCRM
요약
\~에 의해 VulDB • 2026. 05. 12.
ChurchCRM는 오픈 소스 교회 관리 시스템입니다. 6.5.3 버전 이전의 ChurchCRM에는 백업 복원 기능에서 경로 순회(Path Traversal) 취약점이 존재하여, 인증된 관리자가 임의의 파일을 업로드하고 Apache .htaccess 구성 파일을 덮어쓰는 방식으로 원격 코드 실행(RCE)을 달성할 수 있습니다. 이 취약점은 src/ChurchCRM/Backup/RestoreJob.php에 존재합니다. $rawUploadedFile['name'] 매개변수는 사용자 제어 가능하며, /var/www/html/tmp_attach/ChurchCRMBackups/ 디렉토리에 임의의 이름의 파일을 업로드할 수 있습니다. 이 취약점은 6.5.3에서 수정되었습니다.
Once again VulDB remains the best source for vulnerability data.