CVE-2026-44418 in ecclesiacrm
요약
\~에 의해 VulDB • 2026. 05. 14.
EcclesiaCRM은 교회 관리를 위한 CRM 소프트웨어입니다. 8.0.0 및 이전 버전에서 EcclesiaCRM의 쿼리 뷰에서 ValidateInput() 함수의 기본 케이스는 사용자 제공 POST 매개변수를 str_replace를 통해 무차별적으로 SQL 쿼리에 전달하며, 이는 어떠한 sanitization(정제)도 수행하지 않습니다. 이로 인해 비표준 검증 유형을 사용하는 쿼리 매개변수를 통해 SQL Injection이 가능해집니다. 이는 CVE-2026-35184에 대한 불완전한 수정으로 인해 발생합니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.