CVE-2025-68109
Kritik
Açıklama
ChurchCRM açık kaynaklı bir kilise yönetim sistemidir. 6.5.3 öncesindeki sürümlerde, Database Restore işlevi yüklenen dosyaların içeriğini veya dosya uzantısını doğrulamamaktadır. Sonuç olarak, bir saldırgan bir web shell dosyası yükleyebilir ve ardından buna doğrudan erişimi sağlamak için bir .htaccess dosyası yükleyebilir. Erişildiğinde, yüklenen web shell sunucuda uzaktan kod çalıştırmaya (RCE) olanak tanır. Sürüm 6.5.3 bu sorunu düzeltmektedir.
ÖnemKritik
CVSS9.1
İstismar olasılığı—
ÜrünChurchcrm
Yayın17 Ara 2025
İlk görülme17 Ara 2025
Nasıl düzeltilir
Güncelleyin
- churchcrm churchcrm6.5.3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| churchcrm churchcrm | v < 6.5.3 | 6.5.3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.