CVE-2026-39325 in ChurchCRM
Riassunto
di VulDB • 15/06/2026
ChurchCRM è un sistema di gestione della chiesa open-source. Prima della versione 7.1.0, è stata rilevata una vulnerabilità di SQL injection nell'endpoint /SettingsUser.php di ChurchCRM 7.0.5. Gli utenti amministrativi autenticati possono iniettare istruzioni SQL arbitrarie tramite il parametro array di tipo attraverso l'indice, consentendo così l'estrazione e la modifica di informazioni dal database. Questa vulnerabilità è stata risolta nella versione 7.1.0.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.