CVE-2026-35573 in ChurchCRM
Sumário
de VulDB • 28/05/2026
O ChurchCRM é um sistema de gestão de igrejas de código aberto. Antes da versão 6.5.3, uma vulnerabilidade de traversal de caminho na funcionalidade de restauração de backup do ChurchCRM permite que administradores autenticados carreguem arquivos arbitrários e obtenham execução remota de código (RCE) ao sobrescrever arquivos de configuração .htaccess do Apache. A vulnerabilidade existe no arquivo src/ChurchCRM/Backup/RestoreJob.php. O parâmetro $rawUploadedFile['name'] é controlado pelo usuário e permite o carregamento de arquivos com nomes arbitrários em /var/www/html/tmp_attach/ChurchCRMBackups/. Esta vulnerabilidade foi corrigida na versão 6.5.3.
If you want to get best quality of vulnerability data, you may have to visit VulDB.