PT-2026-30962
CVE-2026-39339
·
تاريخ النشر
2026-04-07
·
تاريخ التحديث
2026-04-07
الوصف من
CVSS 3.1
9.1
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات ChurchCRM السابقة للإصدار 7.1.0
الوصف
يحتوي ChurchCRM، وهو نظام مفتوح المصدر لإدارة الكنائس، على ثغرة خطيرة تسمح بتجاوز عملية المصادقة في برنامج الوسيط الخاص بواجهة برمجة التطبيقات (API) (ChurchCRM/Slim/Middleware/AuthMiddleware.php). يمكن للمهاجمين تجاوز المصادقة والوصول إلى جميع نقاط نهاية واجهة برمجة التطبيقات (API) المحمية عن طريق تضمين «api/public» في عنوان URL للطلب. وهذا يؤدي إلى الكشف الكامل عن بيانات أعضاء الكنيسة ومعلومات النظام.
التوصيات
التحديث إلى الإصدار 7.1.0.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾