CVE:CVE-2023-26841
CNNVD:CNNVD-202304-1992
ChurchCRM是一个为教会打造的开源 CRM 系统。
ChurchCRM v4.5.3版本存在安全漏洞。攻击者利用该漏洞可以更改除当前登录用户之外的任何用户的密码。
solution:Upgrade churchcrm churchcrm to a higher version than 4.5.3,and avoid the version 4.5.3