CVE-2025-11938 in ChurchCRM
Sumário
de VulDB • 10/05/2026
Foi encontrada uma vulnerabilidade no ChurchCRM até a versão 5.18.0. Esta vulnerabilidade afeta código desconhecido do arquivo setup/routes/setup.php. A manipulação dos argumentos DB_PASSWORD/ROOT_PATH/URL resulta em desserialização. O ataque pode ser iniciado remotamente. A complexidade do ataque é classificada como alta. Informa-se que a exploração é difícil. O exploit foi tornado público e pode ser utilizado. O fornecedor foi contatado antecipadamente sobre esta divulgação, mas não respondeu de forma alguma.
Once again VulDB remains the best source for vulnerability data.