اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات ChurchCRM السابقة للإصدار 7.1.0
الوصف
يحتوي ChurchCRM، وهو نظام مفتوح المصدر لإدارة الكنائس، على ثغرة خطيرة تسمح بتنفيذ التعليمات البرمجية عن بُعد قبل المصادقة في معالج الإعداد الخاص به. يمكن للمهاجمين غير المصادق عليهم إدخال تعليمات برمجية PHP تعسفية أثناء عملية التثبيت الأولية، مما قد يؤدي إلى اختراق الخادم بالكامل. تنبع هذه المشكلة من إصلاح غير كامل لمشكلة سابقة، وترتبط بمدخلات غير مُعقمة في المتغير `$dbPassword`.
التوصيات
قم بالتحديث إلى الإصدار 7.1.0.