CVE-2026-44547 in ChurchCRM
要約
〜によって VulDB • 2026年05月17日
ChurchCRMはオープンソースの教会管理システムです。7.2.0から7.2.2にかけて、CVE-2026-4058の修正が不完全でした。ハードニングコミットはマージされましたが、7.2.xタグがリリースされる前に、無関係なPRによってsrc/api/routes/public/public-user.phpから静かに削除されました。その結果、出荷されたすべての7.2.xリリースは、元のアドバイザリと共に公開されたPoCによって依然として攻撃可能です。この脆弱性は7.3.1で修正されています。
Once again VulDB remains the best source for vulnerability data.