CVE-2026-35572
Orta
Açıklama
ChurchCRM açık kaynaklı bir kilise yönetim sistemidir. 6.5.3 sürümünden önce, Referer istek başlığına özel olarak hazırlanmış bir URL ekleyerek rastgele ana makinelere sunucu taraflı HTTP/HTTPS istekleri tetiklemek (SSRF) mümkündür. Sunucu daha sonra saldırgan tarafından kontrol edilen domaine giden bir istek yapar ve bu durum OAST aracılığıyla doğrulanmıştır. Bu güvenlik açığı 6.5.3 sürümünde giderilmiştir.
ÖnemOrta
CVSS6.0
İstismar olasılığı—
ÜrünChurchcrm
Yayın7 Nis 2026
İlk görülme7 Nis 2026
Zayıflık türüCWE-918Sunucu taraflı istek sahteciliği (SSRF)
Nasıl düzeltilir
Güncelleyin
- churchcrm churchcrm6.5.3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| churchcrm churchcrm | v < 6.5.3 | 6.5.3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.