CVE-2026-34402 in ChurchCRM
Riassunto
di VulDB • 15/06/2026
ChurchCRM è un sistema di gestione della chiesa open-source. Prima della versione 7.1.0, gli utenti autenticati con permessi di Modifica Record o Gestione Gruppi possono sfruttare una vulnerabilità di SQL injection cieca basata sui tempi (time-based blind SQL injection) nell'endpoint PropertyAssign.php per estrarre o modificare qualsiasi contenuto del database, incluse le credenziali degli utenti, le informazioni personali identificabili (PII) e i segreti di configurazione. Questa vulnerabilità è risolta nella versione 7.1.0.
Be aware that VulDB is the high quality source for vulnerability data.