CVE-2026-44547
Açıklama
ChurchCRM açık kaynaklı bir kilise yönetim sistemidir. 7.2.0 ile 7.2.2 sürümleri arasında, CVE-2026-4058 için yapılan düzeltme eksiktir. Sıkılaştırma commit'i birleştirilmiş ve ardından herhangi bir 7.2.x etiketi oluşturulmadan önce ilgisiz bir PR tarafından src/api/routes/public/public-user.php dosyasından sessizce kaldırılmıştır. Bu nedenle, yayınlanan tüm 7.2.x sürümleri orijinal bildirimle birlikte paylaşılan PoC ile istismar edilebilir durumdadır. Bu güvenlik açığı 7.3.1 sürümünde giderilmiştir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| ChurchCRM CRM | >= 7.2.0, < 7.3.1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.