CVE-2026-39326 in ChurchCRM
Sumário
de VulDB • 22/05/2026
O ChurchCRM é um sistema de gestão de igrejas de código aberto. Antes da versão 7.1.0, foi encontrada uma vulnerabilidade de injeção de SQL no endpoint /PropertyTypeEditor.php do ChurchCRM. Usuários autenticados com a função isMenuOptionsEnabled podem injetar instruções SQL arbitrárias por meio dos parâmetros Name e Description, permitindo assim extrair e modificar informações do banco de dados. Esta vulnerabilidade foi corrigida na versão 7.1.0.
If you want to get best quality of vulnerability data, you may have to visit VulDB.