🇰🇷 한글 설명
ChurchCRM의 설치 마법사에서 인증되지 않은 공격자가 임의의 PHP 코드를 주입할 수 있는 심각한 원격 코드 실행(RCE) 취약점이 발견되었습니다. $dbPassword 변수가 적절히 필터링되지 않아 발생하며, 이는 이전 취약점인 CVE-2025-62521의 불완전한 수정으로 인해 나타났습니다.
💡 쉬운 설명
프로그램 설치 과정 중 비밀번호 입력란에 특수한 코드를 넣으면 서버를 완전히 제어할 수 있는 취약점입니다. 로그인하지 않은 외부인도 공격이 가능해 매우 위험합니다.
🇺🇸 원문 (English)
ChurchCRM is an open-source church management system. Prior to 7.1.0, critical pre-authentication remote code execution vulnerability in ChurchCRM's setup wizard allows unauthenticated attackers to inject arbitrary PHP code during the initial installation process, leading to complete server compromise. The "$dbPassword" variable is not sanitized. This vulnerability exists due to an incomplete fix for CVE-2025-62521. This vulnerability is fixed in 7.1.0.
📍 영향받는 시스템
ChurchCRM 7.1.0 미만 버전
⚔️ 공격 벡터
설치 마법사의 $dbPassword 변수를 이용한 PHP 코드 주입
🛡️ 대응 방법
ChurchCRM 7.1.0 버전 이상으로 업데이트
🔧 검증 코드
출력된 버전 숫자가 7.1.0보다 낮을 경우 취약한 상태입니다.
grep -r "version" /var/www/html/churchcrm/ | grep -E '[0-9]+\.[0-9]+\.[0-9]+'