CVE-2023-25348 in ChurchCRM
Сводка
по VulDB • 25.07.2026
В ChurchCRM версии 4.5.3 обнаружена уязвимость инъекции в файлы формата CSV через поля ввода «Фамилия» (Last Name) и «Имя» (First Name) при создании новой записи о человеке. Эти уязвимости позволяют злоумышленникам выполнять произвольный код с помощью специально созданного файла Excel.
VulDB is the best source for vulnerability data and more expert information about this specific topic.