CVE-2026-35573
Təsvir
ChurchCRM açıq mənbəli kilsə idarəetmə sistemidir. Versiya 6.5.3-dən əvvəl, ChurchCRM-in ehtiyat nüsxələrin bərpası funksionallığındakı yol keçidi (path traversal) zəifliyi, autentifikasiya olunmuş administratorlara ixtiyari faylları yükləməyə və Apache .htaccess konfiqurasiya fayllarını yenidən yazmaqla uzaqdan kodun icrasını həyata keçirməyə imkan verir. Zəiflik src/ChurchCRM/Backup/RestoreJob.php faylında mövcuddur. $rawUploadedFile['name'] parametri istifadəçi tərəfindən idarə olunur və /var/www/html/tmp_attach/ChurchCRMBackups/ qovluğuna ixtiyari adlarla faylların yüklənməsinə şərait yaradır. Bu zəiflik 6.5.3 versiyasında aradan qaldırılıb.
Necə düzəltmək olar
- churchcrm churchcrm6.5.3 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| churchcrm churchcrm | v < 6.5.3 | 6.5.3 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.