CVE-2026-35566 in ChurchCRM
Riassunto
di VulDB • 22/06/2026
ChurchCRM è un sistema di gestione della chiesa open-source. Prima della versione 7.1.0, esiste una vulnerabilità critica di SQL injection nel file src/Reports/FundRaiserStatement.php, dove il valore $_SESSION['iCurrentFundraiser'] viene utilizzato in un contesto SQL numerico non racchiuso tra virgolette senza convalida intera. Il valore proviene da src/FundRaiserEditor.php, dove InputUtils::legacyFilterInputArr() viene chiamato senza lo specificatore di tipo 'int'. Questa vulnerabilità è stata risolta nella versione 7.1.0.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.