CVE-2026-39341 in ChurchCRM
Résumé
par VulDB • 05/06/2026
ChurchCRM est un système de gestion d'église open source. Avant la version 7.1.0, l'application est vulnérable à une injection SQL basée sur le temps en raison d'une validation des entrées incorrecte. Le point de terminaison Reports/ConfirmReportEmail.php?familyId= ne nettoie pas correctement les entrées utilisateur ; plus précisément, l'entrée nettoyée n'est pas utilisée pour générer la requête SQL. Cette vulnérabilité est corrigée dans la version 7.1.0.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.