CVE-2025-68401
Təsvir
ChurchCRM açıq mənbəli kilsə idarəetmə sistemidir. Versiya 6.0.0-dan əvvəl tətbiq istifadəçi tərəfindən təmin edilən HTML/JS məzmununu kifayət qədər təmizləmə və ya kodlaşdırma aparmadan saxlayır. Digər istifadəçilər sonradan bu məzmunu görüntülədikdə, hücumçu tərəfindən idarə olunan JavaScript onların brauzerində icra olunur (saxlanılan XSS). Təsirə məruz qalan kontekstlərdə skript veb mənşə məlumatlarına daxil ola və qurban adına imtiyazlı hərəkətlər yerinə yetirə bilər. Sessiya kukiləri HttpOnly kimi qeyd edilmədikdə, skript document.cookie məlumatlarını oxuya bilir ki, bu da sessiyanın oğurlanmasına və hesabın ələ keçirilməsinə şərait yaradır. Versiya 6.0.0 bu problemi aradan qaldırır.
Necə düzəltmək olar
- churchcrm churchcrm6.0.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| churchcrm churchcrm | v < 6.0.0 | 6.0.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.