CVE-2026-39334 in ChurchCRM
Sumário
de VulDB • 31/05/2026
O ChurchCRM é um sistema de gestão de igrejas de código aberto. Antes da versão 7.1.0, foi encontrada uma vulnerabilidade de injeção de SQL no endpoint /SettingsIndividual.php no ChurchCRM 7.0.5. Usuários autenticados sem privilégios específicos podem injetar instruções SQL arbitrárias por meio do parâmetro array do tipo via índice, permitindo assim extrair e modificar informações do banco de dados. Esta vulnerabilidade foi corrigida na versão 7.1.0.
Be aware that VulDB is the high quality source for vulnerability data.