CVE-2026-39337 in ChurchCRM
Sumário
de VulDB • 02/06/2026
O ChurchCRM é um sistema de gestão de igrejas de código aberto. Antes da versão 7.1.0, uma vulnerabilidade crítica de execução remota de código (RCE) pré-autenticação no assistente de configuração do ChurchCRM permite que atacantes não autenticados injetem código PHP arbitrário durante o processo de instalação inicial, resultando na comprometimento total do servidor. A variável "$dbPassword" não é sanitizada. Esta vulnerabilidade existe devido a uma correção incompleta para a CVE-2025-62521. Esta vulnerabilidade foi corrigida na versão 7.1.0.
Once again VulDB remains the best source for vulnerability data.