CVE-2026-44547 in ChurchCRM
الملخص
بحسب VulDB • 14/05/2026
ChurchCRM هو نظام إدارة كنائز مفتوح المصدر. من الإصدار 7.2.0 إلى 7.2.2، كان إصلاح CVE-2026-4058 غير مكتمل. تم دمج الالتزام (commit) الخاص بالتصديقي (hardening) ثم تمت إزالته بصمت من الملف src/api/routes/public/public-user.php بواسطة طلب سحب (PR) غير ذي صلة قبل إنشاء أي علامة (tag) من الإصدارات 7.2.x. وبالتالي، تظل جميع الإصدارات الموزعة من سلسلة 7.2.x قابلة للاستغلال بواسطة نموذج الاستغلال (PoC) المنشور مع الإشعار الأصلي. تم إصلاح هذا الثغرة الأمنية في الإصدار 7.3.1.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.