PT-2025-51921
CVE-2025-67875
·
تاريخ النشر
2025-12-17
·
تاريخ التحديث
2025-12-20
الوصف من
CVSS 4.0
8.5
عاليةالمقاييسAV:N/AC:L/AT:N/PR:L/UI:A/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات ChurchCRM الأقدم من 6.5.3
الوصف
ChurchCRM هو نظام مفتوح المصدر لإدارة الكنائس. توجد ثغرة أمنية تسمح لمستخدم مسجل الدخول يتمتع بأذونات محددة (”تحرير السجلات“ و”إدارة الخصائص والتصنيفات“) بإدخال حمولة ثابتة من نوع Cross-Site Scripting (XSS) في ملف تعريف أحد المسؤولين. يتم تنفيذ هذا الحمل الضار عندما يقوم أحد المسؤولين بعرض ملفه الشخصي، مما قد يسمح للمهاجم باختطاف جلسة عمل المسؤول وتنفيذ إجراءات إدارية، مما يؤدي إلى الاستيلاء الكامل على الحساب. تنجم هذه المشكلة عن «إشارة مباشرة غير آمنة إلى كائن» (IDOR) تسمح بالعرض غير المصرح به للملفات الشخصية، مقترنة بثغرة في «التحكم في الوصول المخل» تسمح بتعديل خصائص سجلات المستخدمين.
التوصيات
يجب تحديث الإصدارات الأقدم من 6.5.3 إلى الإصدار 6.5.3 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾