PT-2026-30940
CVE-2026-35573
·
تاريخ النشر
2026-04-07
·
تاريخ التحديث
2026-04-07
الوصف من
CVSS 3.1
9.1
حرجةالمقاييسAV:N/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات ChurchCRM السابقة للإصدار 6.5.3
الوصف
يحتوي ChurchCRM، وهو نظام مفتوح المصدر لإدارة الكنائس، على ثغرة في وظيفة استعادة النسخ الاحتياطي تسمح باجتياز المسار. يمكن للمسؤولين المصادق عليهم استغلال هذه الثغرة لتحميل ملفات عشوائية، مما قد يؤدي إلى تنفيذ تعليمات برمجية عن بُعد عن طريق الكتابة فوق ملفات تكوين .htaccess الخاصة بـ Apache. تقع الثغرة الأمنية في ملف
RestoreJob.php الموجود في المسار src/ChurchCRM/Backup/RestoreJob.php. المعلمة $rawUploadedFile[’name‘] تخضع لسيطرة المستخدم، مما يتيح تحميل ملفات بأسماء عشوائية إلى الدليل /var/www/html/tmp attach/ChurchCRMBackups/.التوصيات
قم بتحديث ChurchCRM إلى الإصدار 6.5.3 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾