CVE:CVE-2023-24686
CNNVD:CNNVD-202302-691
ChurchCRM是一个为教会打造的开源 CRM 系统。
ChurchCRM v4.5.3及之前版本存在安全漏洞，该漏洞源于CSV导入功能存在问题，攻击者利用该漏洞可以通过导入精心制作的CSV文件来执行任意代码。
solution:Upgrade churchcrm churchcrm to a higher version than 4.5.3,and avoid the version (,4.5.3]