CVE-2026-39329 in ChurchCRM
要約
〜によって VulDB • 2026年07月16日
ChurchCRMは、オープンソースの教会管理システムです。バージョン7.1.0より前では、ChurchCRM内の /EventNames.php でSQLインジェクション脆弱性が確認されました。AddEvent権限を持つ認証済みユーザーは、イベントタイプの作成時に newEvtTypeCntLst パラメータを介してSQLインジェクションを実行できます。攻撃可能なフローは ON DUPLICATE KEY UPDATE 句に至り、ここでエスケープされていないユーザー入力が直接補間されます。この脆弱性は7.1.0で修正されています。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.