CVE-2026-35573 in ChurchCRM
摘要
由 VulDB • 2026-05-28
ChurchCRM 是一个开源的教会管理系统。在 6.5.3 版本之前，ChurchCRM 的备份恢复功能中存在路径遍历漏洞，允许经过身份验证的管理员通过覆盖 Apache .htaccess 配置文件上传任意文件，从而实现远程代码执行。该漏洞存在于 src/ChurchCRM/Backup/RestoreJob.php 中。$rawUploadedFile['name'] 参数由用户控制，允许将任意名称的文件上传至 /var/www/html/tmp_attach/ChurchCRMBackups/ 目录。该漏洞已在 6.5.3 版本中修复。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.