CVE:CVE-2020-28848
CNNVD:CNNVD-202308-1141
ChurchCRM是一个为教会打造的开源 CRM 系统。
ChurchCRM 4.2.0版本存在安全漏洞，该漏洞源于允许远程攻击者通过精心设计的 CSV 文件执行任意代码。
solution:Upgrade churchcrm churchcrm to a higher version than 4.2.0,and avoid the version 4.2.0