ChurchCRM में पाथ ट्रावर्सल के कारण RCE

यह भेद्यता हमलावर को ChurchCRM सर्वर पर मनमाने कोड निष्पादित करने की अनुमति देती है, जिससे सर्वर का पूर्ण नियंत्रण प्राप्त हो सकता है। हमलावर संवेदनशील डेटा तक पहुंच प्राप्त कर सकता है, सिस्टम को दूषित कर सकता है, या अन्य दुर्भावनापूर्ण गतिविधियाँ कर सकता है। .htaccess फ़ाइलों को ओवरराइट करने की क्षमता हमलावर को वेब सर्वर के व्यवहार को संशोधित करने और संभावित रूप से पूरे सिस्टम तक पहुंचने की अनुमति देती है। यह भेद्यता विशेष रूप से खतरनाक है क्योंकि यह प्रमाणित उपयोगकर्ताओं के लिए भी शोषण योग्य है, जिससे आंतरिक खतरे की संभावना बढ़ जाती है।

Churches and religious organizations utilizing ChurchCRM versions 6.5.0 through 6.5.2 are at immediate risk. Shared hosting environments where ChurchCRM is installed are particularly vulnerable, as a compromise of one account could potentially impact other users on the same server. Organizations relying on ChurchCRM for sensitive member data and financial management are especially vulnerable.

• linux / server: Monitor Apache access logs for unusual file uploads to /var/www/html/tmp_attach/ChurchCRMBackups/. Look for attempts to upload files with names containing .htaccess or other potentially malicious extensions.

grep -i 'tmp_attach/ChurchCRMBackups/.*\.htaccess' /var/log/apache2/access.log

• generic web: Use curl to test the backup restore endpoint with a malicious filename. Check the server's response for any errors or unexpected behavior.

curl -X POST -F '[email protected]' <churchcrm_url>/backup/restore.php

1. 2026-04-07Disclosure

   disclosure

1. आरक्षित2026-04-03
2. प्रकाशित2026-04-07
3. संशोधित2026-04-08
4. EPSS अद्यतन2026-04-15

इस भेद्यता को कम करने के लिए, ChurchCRM को तुरंत संस्करण 6.5.3 में अपडेट करना आवश्यक है। यदि तत्काल अपडेट संभव नहीं है, तो Apache .htaccess फ़ाइलों के लिए सख्त अनुमतियाँ सेट करने पर विचार करें ताकि उन्हें अनधिकृत संशोधन से बचाया जा सके। वेब एप्लिकेशन फ़ायरवॉल (WAF) का उपयोग करके अपलोड फ़ाइलों को मान्य करने और पथ पारगमन प्रयासों को अवरुद्ध करने के लिए नियम कॉन्फ़िगर करें। इसके अतिरिक्त, नियमित सुरक्षा ऑडिट और भेद्यता स्कैनिंग से संभावित कमजोरियों की पहचान करने और उन्हें संबोधित करने में मदद मिल सकती है। अपडेट के बाद, यह सुनिश्चित करने के लिए कि भेद्यता ठीक हो गई है, बैकअप रिस्टोर कार्यक्षमता का परीक्षण करें।