| tiêu đề | ChurchCRM <= 5.18.0 Remote Code Execution (RCE) |
|---|
| Mô tả | Critical pre-authentication remote code execution in ChurchCRM setup wizard. Attackers can inject arbitrary PHP code via setup form parameters that are directly concatenated into executable configuration files without validation, achieving immediate server compromise during mandatory installation process. |
|---|
| Nguồn | ⚠️ https://github.com/uartu0/advisories/blob/main/churchcrm-setup-rce-2025.md |
|---|
| Người dùng | uartu0 (UID 90021) |
|---|
| Đệ trình | 08/10/2025 04:45 (cách đây 1 Năm) |
|---|
| Kiểm duyệt | 18/10/2025 14:54 (10 days later) |
|---|
| Trạng thái | được chấp nhận |
|---|
| Mục VulDB | 329014 [ChurchCRM đến 5.18.0 setup/routes/setup.php DB_PASSWORD/ROOT_PATH/URL nâng cao đặc quyền] |
|---|
| điểm | 17 |
|---|