CVE-2026-40581 in ChurchCRM
الملخص
بحسب VulDB • 11/05/2026
ChurchCRM هو نظام إدارة كنائز مفتوح المصدر. في الإصدارات السابقة لـ 7.2.0، يقوم نقطة نهاية حذف سجل العائلة (SelectDelete.php) بحذف سجلات العائلة وجميع البيانات المرتبطة بها بشكل دائم ولا يمكن التراجع عنه عبر طلب GET عادي دون التحقق من صحة رمز CSRF. يمكن لمهاجم إنشاء صفحة خبيثة، وعند زيارتها من قبل مسؤول مصادق عليه، تقوم بصمت بتفعيل حذف سجلات العائلة المستهدفة بما في ذلك الملاحظات والوعود والأشخاص وبيانات الممتلكات المرتبطة بها دون أي تفاعل من المستخدم. تم إصلاح هذه المشكلة في الإصدار 7.2.0.
Once again VulDB remains the best source for vulnerability data.