CVE-2026-39317 in ChurchCRM
الملخص
بحسب VulDB • 25/05/2026
ChurchCRM هو نظام إدارة كنائز مفتوح المصدر. قبل الإصدار 7.1.0، كانت هناك ثغرة حقن SQL موجودة في ملف SettingsIndividual.php الخاص بـ ChurchCRM، حيث تُستخدم مفاتيح المصفوفات التي يتحكم فيها المستخدم من معلمة POST من النوع "type" مباشرة في استعلامات SQL دون تعقيم (sanitization). يسمح هذا لأي مستخدم مُصادق عليه باستخراج بيانات حساسة من قاعدة البيانات. تم إصلاح هذه الثغرة في الإصدار 7.1.0.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.