CVE-2026-39326 in ChurchCRM
요약
\~에 의해 VulDB • 2026. 05. 22.
ChurchCRM는 오픈 소스 교회 관리 시스템입니다. 7.1.0 이전 버전의 ChurchCRM에서는 /PropertyTypeEditor.php 엔드포인트에서 SQL 인젝션 취약점이 발견되었습니다. isMenuOptionsEnabled 역할을 가진 인증된 사용자는 Name 및 Description 매개변수를 통해 임의의 SQL 문을 주입하여 데이터베이스에서 정보를 추출하고 수정할 수 있습니다. 이 취약점은 7.1.0에서 수정되었습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.