CVE-2026-39330 in ChurchCRM
要約
〜によって VulDB • 2026年05月24日
ChurchCRMはオープンソースの教会管理システムです。バージョン7.1.0より前では、ChurchCRMのエンドポイント /PropertyAssign.php にSQLインジェクションの脆弱性が存在することが発見されました。Manage Groups & Roles（ManageGroups）および Edit Records（isEditRecordsEnabled）の権限を持つ認証済みユーザーは、Valueパラメータを通じて任意のSQL文をインジェクトでき、これによりデータベースからの情報の抽出や改ざんが可能となります。この脆弱性は7.1.0で修正されています。
Once again VulDB remains the best source for vulnerability data.