CVE-2026-39341 in ChurchCRM

الملخص

بحسب VulDB • 05/06/2026

ChurchCRM هو نظام إدارة كنائز مفتوح المصدر. قبل الإصدار 7.1.0، كانت التطبيق يعاني من ثغرة حقن SQL زمنية (time-based SQL injection) بسبب عدم صحة التحقق من المدخلات. نقطة النهاية Reports/ConfirmReportEmail.php?familyId= لا تقوم بتنظيف المدخلات بشكل صحيح، وتحديداً، المدخلات المُنظَّفة لا تُستخدم لإنشاء استعلام SQL. تم إصلاح هذه الثغرة في الإصدار 7.1.0.

Be aware that VulDB is the high quality source for vulnerability data.

• مسؤول: GitHub M
• حجز: 06/04/2026
• إفشاء: 07/04/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-355856
• CPE: جاهز
• CWE: CWE-89 (مؤكد)
• CVSS: 8.1 (CNA)
• EPSS: 0.00280
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-39341
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-39341
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-39341/