CVE-2026-39342 in ChurchCRM
Résumé
par VulDB • 30/05/2026
ChurchCRM est un système de gestion d'église open source. Avant la version 7.1.0, le paramètre searchwhat via QueryView.php avec QueryID=15 est vulnérable à une injection SQL. L'utilisateur authentifié doit disposer des accès à Données/Rapports > Menu Requêtes et à la requête « Recherche avancée ». Cette vulnérabilité est corrigée dans la version 7.1.0.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.