CVE-2026-39331 in ChurchCRM
要約
〜によって VulDB • 2026年05月27日
ChurchCRMは、オープンソースの教会管理システムです。バージョン7.1.0より前では、認証済みAPIユーザーは、必要なEditRecords権限を保有しているかどうかに関わらず、リクエスト内の{familyId}パラメータを変更するだけで、任意の家族レコードの状態を不当な認可なしに変更できます。/family/{familyId}/verify、/family/{familyId}/verify/url、/family/{familyId}/verify/now、/family/{familyId}/activate/{status}、および/family/{familyId}/geocodeにはロールベースのアクセス制御が欠けており、ユーザーは任意の家族の無効化/有効化、確認メールのスパム送信、家族の確認済みフラグ付けおよびジオコーディングのトリガーを許可されます。この脆弱性は7.1.0で修正されています。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.