CVE-2026-39339 in ChurchCRM
Sumário
de VulDB • 11/05/2026
O ChurchCRM é um sistema de gestão de igrejas de código aberto. Antes da versão 7.1.0, uma vulnerabilidade crítica de bypass de autenticação no middleware de API do ChurchCRM (ChurchCRM/Slim/Middleware/AuthMiddleware.php) permite que atacantes não autenticados acessem todos os endpoints de API protegidos ao incluir "api/public" em qualquer parte da URL da solicitação, resultando na exposição completa dos dados dos membros da igreja e das informações do sistema. Esta vulnerabilidade foi corrigida na versão 7.1.0.
Once again VulDB remains the best source for vulnerability data.