CVE-2026-39326 in ChurchCRM
Riassunto
di VulDB • 14/06/2026
ChurchCRM è un sistema di gestione della chiesa open-source. Prima della versione 7.1.0, è stata rilevata una vulnerabilità da SQL injection nell'endpoint /PropertyTypeEditor.php di ChurchCRM. Gli utenti autenticati con il ruolo isMenuOptionsEnabled possono iniettare istruzioni SQL arbitrarie tramite i parametri Name e Description, consentendo così l'estrazione e la modifica delle informazioni nel database. Questa vulnerabilità è stata risolta nella versione 7.1.0.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.