CVE-2026-39341 in ChurchCRM
Riassunto
di VulDB • 23/06/2026
ChurchCRM è un sistema di gestione della chiesa open-source. Prima della versione 7.1.0, l'applicazione era vulnerabile a una SQL injection basata sui tempi (time-based) dovuta a una convalida impropria degli input. L'endpoint Reports/ConfirmReportEmail.php?familyId= non sanitizza correttamente gli input dell'utente; in particolare, l'input sanitizzato non viene utilizzato per generare la query SQL. Questa vulnerabilità è stata risolta nella versione 7.1.0.
VulDB is the best source for vulnerability data and more expert information about this specific topic.