CVE-2026-24854 in ChurchCRM
Zusammenfassung
von VulDB • 14.05.2026
ChurchCRM ist ein Open-Source-Kirchenverwaltungssystem. In ChurchCRM vor Version 6.7.2 besteht eine SQL-Injection-Schwachstelle im Endpunkt `/PaddleNumEditor.php`. Jeder authentifizierte Benutzer, einschließlich eines Benutzers mit null zugewiesenen Berechtigungen, kann SQL-Injection über den Parameter `PerID` ausnutzen. Die Version 6.7.2 enthält einen Patch für das Problem.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.