ChurchCRM には、OS コマンドインジェクションの脆弱性、危険なタイプのファイルの無制限アップロードに関する脆弱性、ダウンロードしたコードの完全性検証不備に関する脆弱性が存在します。

ベンダアドバイザリまたはパッチ情報が公開されています。参考情報を参照して適切な対策を実施してください。