PT-2025-42715
CVE-2025-11938
·
تاريخ النشر
2025-10-19
·
تاريخ التحديث
2025-10-27
الوصف من
CVSS 3.1
8.1
عاليةالمقاييسAV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات ChurchCRM الأقدم من 5.18.0
الوصف
يمكن لمهاجم عن بُعد استغلال ثغرة في عملية إزالة التسلسل في ملف
setup.php. ويمكن أن يؤدي التلاعب بمتغيرات DB PASSWORD أو ROOT PATH أو URL إلى حدوث المشكلة. تعتبر درجة تعقيد الهجوم عالية، كما أن استغلاله صعب. وقد تم نشر أداة الاستغلال علنًا.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾