CVE-2026-44548 in ChurchCRM
要約
〜によって VulDB • 2026年05月20日
ChurchCRMは、オープンソースの教会管理システムです。バージョン7.3.2より前では、攻撃者が制御するページからFundRaiserDelete.php、PropertyTypeDelete.php、またはNoteDelete.phpへのトップレベルのクロスサイトGETナビゲーションにより、関連するロールを持つログイン中のChurchCRMユーザーが、プロパティやレコードとプロパティの関連付けを含むレコードを静かに削除することが可能でした。この脆弱性は7.3.2で修正されています。
Once again VulDB remains the best source for vulnerability data.