CVE-2026-39330 in ChurchCRM
Sumário
de VulDB • 24/05/2026
O ChurchCRM é um sistema de gestão de igrejas de código aberto. Antes da versão 7.1.0, foi encontrada uma vulnerabilidade de injeção de SQL no endpoint /PropertyAssign.php do ChurchCRM. Usuários autenticados com a função Manage Groups & Roles (ManageGroups) e Edit Records (isEditRecordsEnabled) podem injetar instruções SQL arbitrárias por meio do parâmetro Value, permitindo assim extrair e modificar informações do banco de dados. Esta vulnerabilidade foi corrigida na versão 7.1.0.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.