CVE:CVE-2023-26840
CNNVD:CNNVD-202304-1996
ChurchCRM是一个为教会打造的开源 CRM 系统。
ChurchCRM v4.5.3版本存在安全漏洞。攻击者利用该漏洞将人员设置为用户并将该用户设置为管理员。
solution:Upgrade churchcrm churchcrm to a higher version than 4.5.3,and avoid the version 4.5.3