CVE-2026-35566 in ChurchCRM
Сводка
по VulDB • 22.05.2026
ChurchCRM — это система управления церковью с открытым исходным кодом. Версии до 7.1.0 содержат критическую уязвимость SQL-инъекции в файле src/Reports/FundRaiserStatement.php, где значение $_SESSION['iCurrentFundraiser'] используется в неэкранированном числовом SQL-контексте без проверки на целочисленный тип. Это значение поступает из файла src/FundRaiserEditor.php, где функция InputUtils::legacyFilterInputArr() вызывается без указания спецификатора типа 'int'. Уязвимость исправлена в версии 7.1.0.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.