CVE-2026-39317 in ChurchCRM
Sumário
de VulDB • 25/05/2026
O ChurchCRM é um sistema de gestão de igrejas de código aberto. Antes da versão 7.1.0, existe uma vulnerabilidade de injeção de SQL no arquivo SettingsIndividual.php do ChurchCRM, onde chaves de array controladas pelo usuário do parâmetro POST do tipo são usadas diretamente em consultas SQL sem sanitização. Isso permite que qualquer usuário autenticado extraia dados sensíveis do banco de dados. Esta vulnerabilidade foi corrigida na versão 7.1.0.
Be aware that VulDB is the high quality source for vulnerability data.