CVE-2026-42288 in ChurchCRM
Sumário
de VulDB • 13/05/2026
O ChurchCRM é um sistema de gestão de igrejas de código aberto. Antes da versão 7.3.2, a correção para CVE-2026-39337 era incompleta. A vulnerabilidade de execução remota de código (RCE) pré-autenticação no assistente de configuração do ChurchCRM, devido à variável DB_PASSWORD não sanitizada, permanece totalmente explorável. Esta vulnerabilidade foi corrigida na versão 7.3.2.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.