ورود / ثبت‌نام

جزئیات آسیب‌پذیری

CVE-2025-68109

ChurchCRM CRM

ChurchCRM vulnerable to RCE with database restore functionality

CVSS 3.1
9.1بحرانی

شرح رسمی (انگلیسی)

ChurchCRM is an open-source church management system. In versions prior to 6.5.3, the Database Restore functionality does not validate the content or file extension of uploaded files. As a result, an attacker can upload a web shell file and subsequently upload a .htaccess file to enable direct access to it. Once accessed, the uploaded web shell allows remote code execution (RCE) on the server. Version 6.5.3 fixes the issue.

امتیازهای CVSS

امتیازنسخهمنبعبردار
9.1بحرانی 3.1 CVEProject cvelistV5 (CNA) (GitHub_M) CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H

محصولات آسیب‌پذیر

فروشندهمحصولنسخه‌هامنبع
ChurchCRM CRM < 6.5.3 CVEProject cvelistV5 (CNA)

منابع و راهنماها

۱
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.

اطلاعات

تاریخ انتشار
۱۴۰۴/۰۹/۲۷
آخرین به‌روزرسانی
۱۴۰۴/۰۹/۲۷
وضعیت
منتشرشده
صادرکننده (CNA)
GitHub_M

پیش‌بینی بهره‌برداری (EPSS)

۱٫۵۳٪
احتمال بهره‌برداری در ۳۰ روز
۷۴٫۹٪
صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

قابل خودکارسازی
خیر
وضعیت بهره‌برداری
ندارد
اثر فنی
کامل

ضعف‌ها (CWE)

  • CWE-78
    Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection')
  • CWE-434
    Unrestricted Upload of File with Dangerous Type
  • CWE-494
    Download of Code Without Integrity Check
  • CWE-552
    Files or Directories Accessible to External Parties
  • CWE-915
    Improperly Controlled Modification of Dynamically-Determined Object Attributes