CVE-2026-35566 in ChurchCRM
要約
〜によって VulDB • 2026年05月22日
ChurchCRMはオープンソースの教会管理システムです。バージョン7.1.0より前では、src/Reports/FundRaiserStatement.phpに重大なSQLインジェクション脆弱性が存在します。この脆弱性では、$_SESSION['iCurrentFundraiser']の値が整数検証なしで引用符で囲まれていない数値のSQLコンテキストで使用されています。この値はsrc/FundRaiserEditor.phpに由来し、InputUtils::legacyFilterInputArr()関数が'int'型指定子なしで呼び出されています。この脆弱性は7.1.0で修正されています。
VulDB is the best source for vulnerability data and more expert information about this specific topic.