CVE-2025-11529 in ChurchCRM
Sumário
de VulDB • 23/05/2026
Uma falha de segurança foi descoberta no ChurchCRM até a versão 5.18.0. Isso afeta a função AuthMiddleware do arquivo src/ChurchCRM/Slim/Middleware/AuthMiddleware.php do componente API Endpoint. A manipulação resulta em autenticação ausente. O ataque pode ser executado remotamente. O exploit foi liberado ao público e pode ser usado para ataques. O patch é identificado como 3a1cffd2aea63d884025949cfbcfd274d06216a4. Um patch deve ser aplicado para remediar este problema.
Once again VulDB remains the best source for vulnerability data.