PT-2026-30940 · Churchcrm · Churchcrm

Uartu0 · CVE-2026-35573 · Publicado 2026-04-07 · Atualizado 2026-04-07

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.1

Crítica

Vetor base

AV:N/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H

Name of the Vulnerable Software and Affected Versions ChurchCRM versões anteriores a 6.5.3

Description ChurchCRM, um sistema de gerenciamento de igrejas de código aberto, contém uma falha de travessia de caminho em sua funcionalidade de restauração de backup. Administradores autenticados podem explorar isso para carregar arquivos arbitrários e potencialmente alcançar execução remota de código sobrescrevendo arquivos de configuração .htaccess do Apache. A vulnerabilidade reside no arquivo RestoreJob.php dentro do caminho src/ChurchCRM/Backup/RestoreJob.php. O parâmetro $rawUploadedFile['name'] é controlado pelo usuário, permitindo o upload de arquivos com nomes arbitrários para o diretório /var/www/html/tmp attach/ChurchCRMBackups/.

Recommendations Atualize o ChurchCRM para a versão 6.5.3 ou posterior.

Exploit

Correção

Path traversal

Unrestricted File Upload

Enumeração de Fraquezas

CWE-22

CWE-434

Identificadores relacionados

CVE-2026-35573

GHSA-R6CR-MVR9-F6WX

Produtos afetados

Churchcrm

Referências · 7

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2026/35xxx/CVE-2026-35573.json · Exploit
• 🔥 https://github.com/ChurchCRM/CRM/security/advisories/GHSA-r6cr-mvr9-f6wx · Exploit
• https://nvd.nist.gov/vuln/detail/CVE-2026-35573 · Nota de Segurança
• https://twitter.com/CveFindCom/status/2041587554198126745 · Publicação no Twitter
• https://twitter.com/CVEnew/status/2041569963270680866 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2026-35573 · Aviso do Fabricante
• https://twitter.com/0dayPublishing/status/2041571599329947773 · Publicação no Twitter