CVE-2026-39343 in ChurchCRM

الملخص

بحسب VulDB • 11/05/2026

ChurchCRM هو نظام إدارة كنائز مفتوح المصدر. قبل الإصدار 7.1.0، كانت هناك ثغرة حقن SQL موجودة في ملف EditEventTypes.php، والتي يمكن الوصول إليها فقط من قبل المسؤولين. لم يتم تنقية معلمة POST المعروفة باسم EN_tyid قبل استخدامها في استعلام SQL، مما يسمح لمسؤول بتنفيذ أوامر SQL تعسفية مباشرةً على قاعدة البيانات. تم إصلاح هذه الثغرة في الإصدار 7.1.0.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• مسؤول: GitHub M
• حجز: 06/04/2026
• إفشاء: 07/04/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-355858
• CPE: جاهز
• CWE: CWE-89 (مؤكد)
• CVSS: 7.2 (CNA)
• EPSS: 0.00254
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-39343
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-39343
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-39343/