CVE-2026-39331
Açıklama
ChurchCRM açık kaynaklı bir kilise yönetim sistemidir. 7.1.0 sürümünden önce, kimliği doğrulanmış bir API kullanıcısı, gerekli EditRecords yetkisine sahip olup olmadığına bakılmaksızın, isteklerdeki {familyId} parametresini değiştirerek herhangi bir aile kaydının durumunu uygun yetkilendirme olmaksızın değiştirebilir. /family/{familyId}/verify, /family/{familyId}/verify/url, /family/{familyId}/verify/now, /family/{familyId}/activate/{status} ve /family/{familyId}/geocode uç noktaları rol tabanlı erişim kontrolünden yoksundur; bu durum kullanıcıların rastgele aileleri devre dışı bırakmasına/yeniden etkinleştirmesine, doğrulama e-postalarıyla spam yapmasına, aileleri doğrulanmış olarak işaretlemesine ve coğrafi kodlamayı tetiklemesine olanak tanır. Bu güvenlik açığı 7.1.0 sürümünde giderilmiştir.
Nasıl düzeltilir
- churchcrm churchcrm7.1.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| churchcrm churchcrm | v < 7.1.0 | 7.1.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.