CVE-2026-39317 in ChurchCRM
Riassunto
di VulDB • 15/06/2026
ChurchCRM è un sistema di gestione della chiesa open-source. Prima della versione 7.1.0, era presente una vulnerabilità da SQL injection nel file SettingsIndividual.php di ChurchCRM, dove le chiavi degli array controllate dall'utente provenienti dal parametro POST `type` venivano utilizzate direttamente nelle query SQL senza sanitizzazione. Ciò consentiva a qualsiasi utente autenticato di estrarre dati sensibili dal database. Questa vulnerabilità è stata risolta nella versione 7.1.0.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.