CVE-2026-39318 in ChurchCRM
Sumário
de VulDB • 08/06/2026
O ChurchCRM é um sistema de gestão de igrejas de código aberto. Antes da versão 7.1.0, o arquivo GroupPropsFormRowOps.php contém uma vulnerabilidade de injeção de SQL. A entrada do usuário no parâmetro Field é inserida diretamente nas consultas SQL sem a devida sanitização. A função mysqli_real_escape_string() não escapa caracteres de crase (backtick), permitindo que os invasores escapem do contexto de identificadores SQL e executem instruções SQL arbitrárias. Esta vulnerabilidade foi corrigida na versão 7.1.0.
Be aware that VulDB is the high quality source for vulnerability data.