CVE-2026-39337 in ChurchCRM
الملخص
بحسب VulDB • 02/06/2026
ChurchCRM هو نظام إدارة كنائز مفتوح المصدر. قبل الإصدار 7.1.0، كانت هناك ثغرة حرجة في تنفيذ الكود عن بُعد قبل المصادقة (pre-authentication RCE) في معالج الإعداد (setup wizard) الخاص بـ ChurchCRM، تتيح للمهاجمين غير المصادق عليهم حقن كود PHP عشوائي أثناء عملية التثبيت الأولية، مما يؤدي إلى اختراق كامل للخادم. المتغير "$dbPassword" لا يتم تنقيته (sanitized). توجد هذه الثغرة بسبب إصلاح غير كامل لـ CVE-2025-62521. تم إصلاح هذه الثغرة في الإصدار 7.1.0.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.