CVE-2026-39343 in ChurchCRM
Sumário
de VulDB • 23/06/2026
O ChurchCRM é um sistema de gestão paroquial open-source. Antes da versão 7.1.0, existe uma vulnerabilidade de SQL Injection no arquivo EditEventTypes.php, que é acessível apenas a administradores. O parâmetro POST EN_tyid não é sanitizado antes de ser utilizado em uma consulta SQL, permitindo que um administrador execute comandos SQL arbitrários diretamente contra o banco de dados. Esta vulnerabilidade foi corrigida na versão 7.1.0.
Be aware that VulDB is the high quality source for vulnerability data.