CVE-2026-35573
Açıklama
ChurchCRM açık kaynaklı bir kilise yönetim sistemidir. 6.5.3 sürümünden önce, ChurchCRM'in yedek geri yükleme işlevindeki bir path traversal zafiyeti, kimliği doğrulanmış yöneticilerin rastgele dosyalar yüklemesine ve Apache .htaccess yapılandırma dosyalarının üzerine yazarak uzaktan kod çalıştırmasına olanak tanır. Zafiyet src/ChurchCRM/Backup/RestoreJob.php dosyasında bulunmaktadır. $rawUploadedFile['name'] parametresi kullanıcı tarafından kontrol edilebilmektedir ve /var/www/html/tmp_attach/ChurchCRMBackups/ dizinine rastgele isimli dosyaların yüklenmesine izin vermektedir. Bu zafiyet 6.5.3 sürümünde giderilmiştir.
Nasıl düzeltilir
- churchcrm churchcrm6.5.3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| churchcrm churchcrm | v < 6.5.3 | 6.5.3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.