Uartu0

اسم البرنامج المعرض للخطر والإصدارات المتأثرة إصدارات ChurchCRM السابقة للإصدار 6.5.3 الوصف يحتوي ChurchCRM، وهو نظام مفتوح المصدر لإدارة الكنائس، على ثغرة في وظيفة استعادة النسخ الاحتياطي تسمح باجتياز المسار. يمكن للمسؤولين المصادق عليهم استغلال هذه الثغرة لتحميل ملفات عشوائية، مما قد يؤدي إلى تنفيذ تعليمات برمجية عن بُعد عن طريق الكتابة فوق ملفات تكوين .htaccess الخاصة بـ Apache. تقع الثغرة الأمنية في ملف `RestoreJob.php` الموجود في المسار `src/ChurchCRM/Backup/RestoreJob.php`. المعلمة `$rawUploadedFile[’name‘]` تخضع لسيطرة المستخدم، مما يتيح تحميل ملفات بأسماء عشوائية إلى الدليل `/var/www/html/tmp attach/ChurchCRMBackups/`. التوصيات قم بتحديث ChurchCRM إلى الإصدار 6.5.3 أو أحدث.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة إصدارات ChurchCRM السابقة للإصدار 6.5.3 الوصف يحتوي ChurchCRM، وهو نظام مفتوح المصدر لإدارة الكنائس، على ثغرة مخزنة في محرر الملاحظات (Note Editor) من نوع «التنفيذ البرمجي عبر المواقع» (XSS). يمكن للمستخدمين المصادق عليهم الذين يتمتعون بأذونات إضافة الملاحظات تنفيذ تعليمات برمجية JavaScript تعسفية في سياق متصفحات المستخدمين الآخرين، بما في ذلك المسؤولين. وقد يؤدي ذلك إلى اختطاف الجلسة، وتصعيد الامتيازات، والوصول غير المصرح به إلى البيانات الحساسة لأعضاء الكنيسة. التوصيات التحديث إلى الإصدار 6.5.3 أو أحدث.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة إصدارات ChurchCRM السابقة للإصدار 7.1.0 الوصف يحتوي ChurchCRM، وهو نظام مفتوح المصدر لإدارة الكنائس، على ثغرة خطيرة تسمح بتنفيذ التعليمات البرمجية عن بُعد قبل المصادقة في معالج الإعداد الخاص به. يمكن للمهاجمين غير المصادق عليهم إدخال تعليمات برمجية PHP تعسفية أثناء عملية التثبيت الأولية، مما قد يؤدي إلى اختراق الخادم بالكامل. تنبع هذه المشكلة من إصلاح غير كامل لمشكلة سابقة، وترتبط بمدخلات غير مُعقمة في المتغير `$dbPassword`. التوصيات قم بالتحديث إلى الإصدار 7.1.0.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة إصدارات ChurchCRM السابقة للإصدار 7.1.0 الوصف يحتوي ChurchCRM، وهو نظام مفتوح المصدر لإدارة الكنائس، على ثغرة خطيرة تسمح بتجاوز عملية المصادقة في برنامج الوسيط الخاص بواجهة برمجة التطبيقات (API) (ChurchCRM/Slim/Middleware/AuthMiddleware.php). يمكن للمهاجمين تجاوز المصادقة والوصول إلى جميع نقاط نهاية واجهة برمجة التطبيقات (API) المحمية عن طريق تضمين «api/public» في عنوان URL للطلب. وهذا يؤدي إلى الكشف الكامل عن بيانات أعضاء الكنيسة ومعلومات النظام. التوصيات التحديث إلى الإصدار 7.1.0.

ChurchCRM هو نظام مفتوح المصدر لإدارة الكنائس. يوجد ثغرة في «محرر المشاركين في الفعاليات» (Event Attendee Editor) تسمح بحقن أوامر SQL. تتيح هذه الثغرة للمستخدمين المصادق عليهم تنفيذ أوامر SQL تعسفية، مما قد يؤدي إلى اختراق قاعدة البيانات بالكامل، وسرقة بيانات اعتماد المسؤولين، والاستيلاء على النظام. يمكن للمهاجمين استخراج البيانات الحساسة للأعضاء وبيانات اعتماد المصادقة والمعلومات المالية. المكون المعرض للخطر هو محرر «Event Attendee Editor». حقن SQL هي تقنية حقن كود تُستخدم لمهاجمة التطبيقات التي تعتمد على البيانات، حيث يتم إدراج عبارات SQL ضارة في حقل الإدخال لتنفيذها.

ChurchCRM هو نظام مفتوح المصدر لإدارة الكنائس. قبل الإصدار 5.21.0، توجد ثغرة في معالج الإعداد تسمح بتنفيذ تعليمات برمجية عن بُعد دون مصادقة مسبقة. يمكن للمهاجمين غير المصادق عليهم حقن تعليمات برمجية PHP تعسفية أثناء عملية التثبيت الأولية، مما قد يؤدي إلى اختراق الخادم بالكامل. توجد هذه الثغرة في ملف `setup/routes/setup.php`، حيث يتم ربط مدخلات المستخدم من نموذج الإعداد مباشرةً بقالب تكوين PHP دون التحقق من صحتها أو تنقيتها. يمكن استخدام أي معلمة في نموذج الإعداد لحقن تعليمات برمجية PHP تُكتب في ملف `Include/Config.php` ويتم تنفيذها لاحقًا عند تحميل كل صفحة. تعد هذه الثغرة الأمنية أكثر خطورة من المشكلات النموذجية المتعلقة بتنفيذ التعليمات البرمجية عن بُعد بعد المصادقة، لأنها لا تتطلب أي بيانات اعتماد وتؤثر على عملية التثبيت.

توجد ثغرة أمنية تتعلق بـ«عبور المسار» (path traversal) في ChurchCRM بسبب المعالجة غير السليمة للمعلمة `restoreFile` داخل مكون Backup Restore Handler، وتحديدًا في الملف src/ChurchCRM/Backup/RestoreJob.php. وهذا يسمح بالاستغلال عن بُعد من خلال التلاعب بهذا الوسيط. وقد تم الإعلان عن هذه الثغرة الأمنية علنًا.

يمكن لمهاجم عن بُعد استغلال ثغرة في عملية إزالة التسلسل في ملف `setup.php`. ويمكن أن يؤدي التلاعب بمتغيرات `DB PASSWORD` أو `ROOT PATH` أو `URL` إلى حدوث المشكلة. تعتبر درجة تعقيد الهجوم عالية، كما أن استغلاله صعب. وقد تم نشر أداة الاستغلال علنًا.

يوجد ثغرة أمنية في ChurchCRM تؤثر على وظيفة `AuthMiddleware` الموجودة في الملف `src/ChurchCRM/Slim/Middleware/AuthMiddleware.php` التابع لمكون API Endpoint. وهذا يسمح بعدم وجود مصادقة ويمكن استغلاله عن بُعد. وقد تم الكشف عن طريقة الاستغلال هذه علنًا.