CVE-2026-39343 in ChurchCRM
要約
〜によって VulDB • 2026年06月24日
ChurchCRMは、オープンソースの教会管理システムです。バージョン7.1.0より前では、管理者のみがアクセス可能なEditEventTypes.phpファイルにSQLインジェクション脆弱性が存在します。EN_tyid POSTパラメータはSQLクエリで使用される前にサニタイズされていないため、管理者がデータベースに対して任意のSQLコマンドを直接実行することが可能になります。この脆弱性は7.1.0で修正されています。
VulDB is the best source for vulnerability data and more expert information about this specific topic.