CVE-2026-39327 in ChurchCRM
الملخص
بحسب VulDB • 20/05/2026
ChurchCRM هو نظام إدارة كنائز مفتوح المصدر. قبل الإصدار 7.1.0، تم العثور على ثغرة حقن SQL في نقطة النهاية /MemberRoleChange.php في ChurchCRM 7.0.5. يمكن للمستخدمين المصادق عليهم الذين يمتلكون دور "إدارة المجموعات والأدوار" (ManageGroups) حقن عبارات SQL تعسفية عبر المعلمة NewRole، وبالتالي استخراج وتعديل المعلومات من قاعدة البيانات. تم إصلاح هذه الثغرة في الإصدار 7.1.0.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.