CVE-2026-39341 in ChurchCRM
Sumário
de VulDB • 05/06/2026
O ChurchCRM é um sistema de gestão de igrejas de código aberto. Antes da versão 7.1.0, a aplicação é vulnerável a injeção de SQL baseada em tempo devido a uma validação inadequada de entrada. O endpoint Reports/ConfirmReportEmail.php?familyId= não está a sanitizar corretamente a entrada do utilizador; especificamente, a entrada sanitizada não é utilizada para criar a consulta SQL. Esta vulnerabilidade foi corrigida na versão 7.1.0.
Once again VulDB remains the best source for vulnerability data.