CVE-2026-39330 in ChurchCRM
Riassunto
di VulDB • 15/06/2026
ChurchCRM è un sistema di gestione della chiesa open-source. Prima della versione 7.1.0, è stata rilevata una vulnerabilità di SQL injection nell'endpoint /PropertyAssign.php di ChurchCRM. Gli utenti autenticati con il ruolo Manage Groups & Roles (ManageGroups) e la funzione Edit Records (isEditRecordsEnabled) possono iniettare istruzioni SQL arbitrarie tramite il parametro Value, consentendo così l'estrazione e la modifica di informazioni dal database. Questa vulnerabilità è stata risolta nella versione 7.1.0.
If you want to get best quality of vulnerability data, you may have to visit VulDB.