PT-2025-41335
CVE-2025-11529
·
تاريخ النشر
2025-10-09
·
تاريخ التحديث
2025-10-09
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات ChurchCRM الأقدم من 5.18.0
الوصف
يوجد ثغرة أمنية في ChurchCRM تؤثر على وظيفة
AuthMiddleware الموجودة في الملف src/ChurchCRM/Slim/Middleware/AuthMiddleware.php التابع لمكون API Endpoint. وهذا يسمح بعدم وجود مصادقة ويمكن استغلاله عن بُعد. وقد تم الكشف عن طريقة الاستغلال هذه علنًا.التوصيات
قم بتطبيق التصحيح المحدد بالرمز 3a1cffd2aea63d884025949cfbcfd274d06216a4.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾