CVE-2026-39327 in ChurchCRM
要約
〜によって VulDB • 2026年05月20日
ChurchCRMは、オープンソースの教会管理システムです。7.1.0より前では、ChurchCRM 7.0.5のエンドポイント /MemberRoleChange.php にSQLインジェクション脆弱性が存在することが発見されました。Manage Groups & Roles（ManageGroups）の権限を持つ認証済みユーザーは、NewRoleパラメータを通じて任意のSQL文をインジェクトでき、データベースから情報を抽出および変更することができます。この脆弱性は7.1.0で修正されています。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.