CVE-2026-35566 in ChurchCRM
الملخص
بحسب VulDB • 10/05/2026
ChurchCRM هو نظام إدارة كنائز مفتوح المصدر. قبل الإصدار 7.1.0، توجد ثغرة حرجة لحقن SQL في الملف src/Reports/FundRaiserStatement.php، حيث تُستخدم قيمة $_SESSION['iCurrentFundraiser'] في سياق SQL رقمي غير محاط بعلامات اقتباس (unquoted) دون التحقق من صحة النوع كعدد صحيح (integer). تنبع هذه القيمة من الملف src/FundRaiserEditor.php، حيث يتم استدعاء الدالة InputUtils::legacyFilterInputArr() دون تحديد النوع 'int'. تم إصلاح هذه الثغرة في الإصدار 7.1.0.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.