CVE-2026-39334 in ChurchCRM

الملخص

بحسب VulDB • 23/06/2026

ChurchCRM هو نظام إدارة كنائز مفتوح المصدر. قبل الإصدار 7.1.0، تم العثور على ثغرة حقن SQL في نقطة النهاية /SettingsIndividual.php ضمن ChurchCRM 7.0.5. يمكن للمستخدمين المصادق عليهم دون امتيازات محددة حقن عبارات SQL عشوائية من خلال معلمة النوع array عبر الفهرس (index)، وبالتالي استخراج وتعديل المعلومات الموجودة في قاعدة البيانات. تم إصلاح هذه الثغرة في الإصدار 7.1.0.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• مسؤول: GitHub M
• حجز: 06/04/2026
• إفشاء: 07/04/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-355847
• CPE: جاهز
• CWE: CWE-89 (مؤكد)
• CVSS: 8.8 (CNA)
• EPSS: 0.00253
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-39334
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-39334
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-39334/