CVE-2026-40581
Təsvir
ChurchCRM açıq mənbəli kilsə idarəetmə sistemidir. 7.2.0 versiyasından əvvəlki versiyalarda ailə qeydlərinin silinməsi son nöqtəsi (SelectDelete.php), CSRF token təsdiqi olmadan sadə GET sorğusu vasitəsilə ailə qeydlərinin və bütün əlaqəli məlumatların daimi və geri qaytarıla bilməz şəkildə silinməsini həyata keçirir. Hücumçu elə zərərli səhifə hazırlaya bilər ki, autentifikasiya olunmuş administrator həmin səhifəyə daxil olduqda, istifadəçi müdaxiləsi olmadan hədəf seçilmiş ailə qeydləri, o cümlədən onlarla əlaqəli qeydlər, öhdəliklər, şəxslər və mülkiyyət məlumatları gizli şəkildə silinir. Bu problem 7.2.0 versiyasında aradan qaldırılmışdır.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| ChurchCRM CRM | < 7.2.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.