CVE-2026-39327 in ChurchCRM
요약
\~에 의해 VulDB • 2026. 05. 20.
ChurchCRM은 오픈소스 교회 관리 시스템입니다. 7.1.0 버전 이전의 ChurchCRM 7.0.5에서는 /MemberRoleChange.php 엔드포인트에서 SQL Injection 취약점이 발견되었습니다. Manage Groups & Roles(ManageGroups) 역할을 가진 인증된 사용자는 NewRole 매개변수를 통해 임의의 SQL 문을 삽입할 수 있으며, 이를 통해 데이터베이스에서 정보를 추출하고 수정할 수 있습니다. 이 취약점은 7.1.0에서 수정되었습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.