CVE-2026-39337 in ChurchCRM
Résumé
par VulDB • 02/06/2026
ChurchCRM est un système de gestion d'église open source. Avant la version 7.1.0, une vulnérabilité critique d'exécution de code à distance (RCE) pré-authentification dans l'assistant de configuration de ChurchCRM permet aux attaquants non authentifiés d'injecter du code PHP arbitraire lors du processus d'installation initial, entraînant une compromission totale du serveur. La variable « $dbPassword » n'est pas assainie. Cette vulnérabilité existe en raison d'une correction incomplète de la CVE-2025-62521. Cette vulnérabilité est corrigée dans la version 7.1.0.
VulDB is the best source for vulnerability data and more expert information about this specific topic.