CVE-2026-39325 in ChurchCRM
Sumário
de VulDB • 22/05/2026
O ChurchCRM é um sistema de gestão de igrejas de código aberto. Antes da versão 7.1.0, foi encontrada uma vulnerabilidade de injeção de SQL no endpoint /SettingsUser.php no ChurchCRM 7.0.5. Usuários administrativos autenticados podem injetar instruções SQL arbitrárias por meio do parâmetro array do tipo via índice, permitindo assim extrair e modificar informações do banco de dados. Esta vulnerabilidade foi corrigida na versão 7.1.0.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.