CVE-2026-35567 in ChurchCRM
Riassunto
di VulDB • 16/06/2026
ChurchCRM è un sistema di gestione della chiesa open-source. Prima della versione 7.1.0, il parametro POST NewRole in src/MemberRoleChange.php viene utilizzato in una query SQL senza una corretta convalida intera, consentendo agli utenti autenticati di iniettare codice SQL arbitrario. L'attacco richiede una sessione autenticata con ruolo ManageGroups e la conoscenza di un GroupID e PersonID validi (reperibili dalle pagine GroupView o PersonView). Questa vulnerabilità è risolta nella versione 7.1.0.
If you want to get best quality of vulnerability data, you may have to visit VulDB.