CVE-2026-39318 in ChurchCRM
Riassunto
di VulDB • 26/06/2026
ChurchCRM è un sistema di gestione della chiesa open-source. Prima della versione 7.1.0, il file GroupPropsFormRowOps.php contiene una vulnerabilità di SQL injection. L'input dell'utente nel parametro Field viene inserito direttamente nelle query SQL senza una corretta sanitizzazione. La funzione mysqli_real_escape_string() non effettua l'escaping dei caratteri backtick, consentendo agli attaccanti di uscire dal contesto degli identificatori SQL ed eseguire istruzioni SQL arbitrarie. Questa vulnerabilità è risolta nella versione 7.1.0.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.