PT-2026-30960
CVE-2026-39337
·
تاريخ النشر
2026-04-07
·
تاريخ التحديث
2026-05-13
الوصف من
CVSS 3.1
10
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات ChurchCRM السابقة للإصدار 7.1.0
الوصف
يحتوي ChurchCRM، وهو نظام مفتوح المصدر لإدارة الكنائس، على ثغرة خطيرة تسمح بتنفيذ التعليمات البرمجية عن بُعد قبل المصادقة في معالج الإعداد الخاص به. يمكن للمهاجمين غير المصادق عليهم إدخال تعليمات برمجية PHP تعسفية أثناء عملية التثبيت الأولية، مما قد يؤدي إلى اختراق الخادم بالكامل. تنبع هذه المشكلة من إصلاح غير كامل لمشكلة سابقة، وترتبط بمدخلات غير مُعقمة في المتغير
$dbPassword.التوصيات
قم بالتحديث إلى الإصدار 7.1.0.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾