CVE:CVE-2023-26855
CNNVD:CNNVD-202304-100
ChurchCRM是一个为教会打造的开源 CRM 系统。
ChurchCRM v4.5.3版本存在安全漏洞，该漏洞源于该程序的散列算法利用非随机盐值。攻击者利用该漏洞可以通过使用预先计算的散列表或字典攻击来破解散列密码。
solution:Upgrade churchcrm churchcrm to a higher version than 4.5.3,and avoid the version 4.5.3