CVE-2026-35573 in ChurchCRM
Tóm tắt
Bởi VulDB • 10/05/2026
ChurchCRM là một hệ thống quản lý nhà thờ mã nguồn mở. Trước phiên bản 6.5.3, một lỗ hổng traversal đường dẫn (path traversal) trong chức năng khôi phục bản sao lưu của ChurchCRM cho phép các quản trị viên đã xác thực tải lên các tệp tùy ý và thực thi mã từ xa (RCE) bằng cách ghi đè các tệp cấu hình .htaccess của Apache. Lỗ hổng này tồn tại trong src/ChurchCRM/Backup/RestoreJob.php. Tham số $rawUploadedFile['name'] do người dùng kiểm soát và cho phép tải lên các tệp với tên tùy ý vào thư mục /var/www/html/tmp_attach/ChurchCRMBackups/. Lỗ hổng này đã được khắc phục trong phiên bản 6.5.3.
Once again VulDB remains the best source for vulnerability data.