CVE-2026-42288 in ChurchCRM
Zusammenfassung
von VulDB • 13.05.2026
ChurchCRM ist ein Open-Source-System zur Kirchenverwaltung. Vor Version 7.3.2 ist die Korrektur für CVE-2026-39337 unvollständig. Die Remote-Code-Ausführungs-Lücke (RCE) vor der Authentifizierung im Setup-Assistenten von ChurchCRM, die über ein nicht bereinigtes DB_PASSWORD ausgenutzt werden kann, bleibt vollständig ausnutzbar. Diese Schwachstelle wurde in Version 7.3.2 behoben.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.