Uartu0

Name of the Vulnerable Software and Affected Versions ChurchCRM versões anteriores a 6.5.3 Description ChurchCRM, um sistema de gerenciamento de igrejas de código aberto, contém uma falha de travessia de caminho em sua funcionalidade de restauração de backup. Administradores autenticados podem explorar isso para carregar arquivos arbitrários e potencialmente alcançar execução remota de código sobrescrevendo arquivos de configuração .htaccess do Apache. A vulnerabilidade reside no arquivo `RestoreJob.php` dentro do caminho `src/ChurchCRM/Backup/RestoreJob.php`. O parâmetro `$rawUploadedFile['name']` é controlado pelo usuário, permitindo o upload de arquivos com nomes arbitrários para o diretório `/var/www/html/tmp attach/ChurchCRMBackups/`. Recommendations Atualize o ChurchCRM para a versão 6.5.3 ou posterior.

Name of the Vulnerable Software and Affected Versions ChurchCRM versões anteriores a 6.5.3 Description ChurchCRM, um sistema de gerenciamento de igrejas de código aberto, contém uma falha de Cross-Site Scripting (XSS) armazenada no Editor de Notas. Usuários autenticados com permissões para adicionar notas podem executar código JavaScript arbitrário no contexto dos navegadores de outros usuários, incluindo administradores. Isso pode levar a sequestro de sessão, escalada de privilégios e acesso não autorizado a dados confidenciais de membros da igreja. Recommendations Atualize para a versão 6.5.3 ou posterior.

Name of the Vulnerable Software and Affected Versions ChurchCRM versões anteriores a 7.1.0 Description ChurchCRM, um sistema de gerenciamento de igrejas de código aberto, apresenta uma questão crítica de execução remota de código pré-autenticação em seu assistente de configuração. Atacantes não autenticados podem injetar código PHP arbitrário durante o processo de instalação inicial, potencialmente levando ao comprometimento completo do servidor. A questão decorre de uma correção incompleta de um problema anterior e está relacionada à entrada não higienizada na variável `$dbPassword`. Recommendations Atualize para a versão 7.1.0.

Name of the Vulnerable Software and Affected Versions ChurchCRM versões anteriores a 7.1.0 Description ChurchCRM, um sistema de gerenciamento de igrejas de código aberto, contém uma falha crítica de bypass de autenticação em seu middleware de API (ChurchCRM/Slim/Middleware/AuthMiddleware.php). Atacantes podem ignorar a autenticação e acessar todos os endpoints de API protegidos incluindo "api/public" na URL da solicitação. Isso permite a exposição completa dos dados dos membros da igreja e das informações do sistema. Recommendations Atualize para a versão 7.1.0.

ChurchCRM is an open-source church management system. A SQL injection flaw exists in the Event Attendee Editor. This allows authenticated users to execute arbitrary SQL commands, potentially leading to complete database compromise, administrative credential theft, and system takeover. Attackers could extract sensitive member data, authentication credentials, and financial information. The vulnerable component is the Event Attendee Editor. SQL injection is a code injection technique used to attack data-driven applications, in which malicious SQL statements are inserted into an entry field for execution.

ChurchCRM is an open-source church management system. Prior to version 5.21.0, a pre-authentication remote code execution issue exists in the setup wizard. Unauthenticated attackers can inject arbitrary PHP code during the initial installation process, potentially leading to complete server compromise. The issue is located in `setup/routes/setup.php`, where user input from the setup form is directly concatenated into a PHP configuration template without validation or sanitization. Any parameter in the setup form can be used to inject PHP code that is written to `Include/Config.php` and subsequently executed on every page load. The vulnerability is more severe than typical authenticated remote code execution issues because it requires no credentials and affects the installation process.

Existe uma vulnerabilidade de path traversal no ChurchCRM devido ao tratamento inadequado do argumento `restoreFile` dentro do componente Backup Restore Handler, especificamente no arquivo src/ChurchCRM/Backup/RestoreJob.php. Isso permite exploração remota através da manipulação deste argumento. A vulnerabilidade foi divulgada publicamente.

A remote attacker can exploit a deserialization flaw in the `setup.php` file. Manipulation of the `DB PASSWORD`, `ROOT PATH`, or `URL` arguments can trigger the issue. The complexity of the attack is high, and exploitability is difficult. The exploit has been publicly released.

Existe uma falha de segurança no ChurchCRM que afeta a função `AuthMiddleware` dentro do arquivo `src/ChurchCRM/Slim/Middleware/AuthMiddleware.php` do componente API Endpoint. Isso permite a ausência de autenticação e pode ser explorado remotamente. O exploit foi divulgado publicamente.