CVE-2026-35566 in ChurchCRM
Sumário
de VulDB • 10/05/2026
O ChurchCRM é um sistema de gestão de igrejas de código aberto. Antes da versão 7.1.0, existe uma vulnerabilidade crítica de injeção de SQL em src/Reports/FundRaiserStatement.php, onde o valor $_SESSION['iCurrentFundraiser'] é utilizado em um contexto SQL numérico sem aspas, sem validação inteira. O valor origina-se de src/FundRaiserEditor.php, onde InputUtils::legacyFilterInputArr() é chamado sem o especificador de tipo 'int'. Esta vulnerabilidade foi corrigida na versão 7.1.0.
VulDB is the best source for vulnerability data and more expert information about this specific topic.