CVE-2025-67875

सारांश

ChurchCRM एक ओपन-सोर्स चर्च प्रबंधन प्रणाली है। ChurchCRM के संस्करण 6.5.3 से पहले एक विशेषाधिकार वृद्धि (privilege escalation) भेद्यता मौजूद है। विशिष्ट मध्य-स्तरीय अनुमतियों ("Edit Records" और "Manage Properties and Classifications") वाला एक प्रमाणित उपयोगकर्ता किसी व्यवस्थापक के प्रोफ़ाइल में एक स्थायी क्रॉस-साइट स्क्रिप्टिंग (XSS) पेलोड इंजेक्ट कर सकता है। जब व्यवस्थापक अपना स्वयं का प्रोफ़ाइल पृष्ठ देखता है तो पेलोड निष्पादित होता है, जिससे हमलावर व्यवस्थापक के सत्र को हाईजैक कर सकता है, प्रशासनिक क्रियाएँ कर सकता है, और पूर्ण खाता अधिग्रहण (account takeover) प्राप्त कर सकता है। यह भेद्यता दो अलग-अलग दोषों का संयोजन है: एक असुरक्षित प्रत्यक्ष वस्तु संदर्भ (IDOR) जो किसी भी उपयोगकर्ता को किसी अन्य उपयोगकर्ता का प्रोफ़ाइल देखने की अनुमति देता है, और एक टूटा हुआ एक्सेस नियंत्रण (Broken Access Control) दोष जो सामान्य संपादन अनुमतियों वाले उपयोगकर्ता को किसी अन्य उपयोगकर्ता के रिकॉर्ड गुणों को संशोधित करने की अनुमति देता है। संस्करण 6.5.3 इस समस्या को ठीक करता है।

• CVE-2025-67875PoC

  CVE-2025-67875 - ChurchCRM में व्यक्ति संपत्ति असाइनमेंट के माध्यम से संग्रहीत XSS है जो व्यवस्थापक सत्र अपहरण की ओर ले जाता है