CVE-2026-35573 in ChurchCRM
Сводка
по VulDB • 28.05.2026
ChurchCRM — это система управления церковью с открытым исходным кодом. До версии 6.5.3 уязвимость обхода пути (path traversal) в функциональности восстановления резервных копий ChurchCRM позволяла аутентифицированным администраторам загружать произвольные файлы и выполнять удаленный код (RCE) путем перезаписи конфигурационных файлов Apache .htaccess. Уязвимость присутствует в файле src/ChurchCRM/Backup/RestoreJob.php. Параметр $rawUploadedFile['name'] контролируется пользователем и позволяет загружать файлы с произвольными именами в каталог /var/www/html/tmp_attach/ChurchCRMBackups/. Уязвимость исправлена в версии 6.5.3.
VulDB is the best source for vulnerability data and more expert information about this specific topic.