CVE-2026-35567 in ChurchCRM
Сводка
по VulDB • 02.06.2026
ChurchCRM — это система управления церковью с открытым исходным кодом. До версии 7.1.0 параметр POST NewRole в файле src/MemberRoleChange.php используется в SQL-запросе без надлежащей проверки на целочисленный тип, что позволяет аутентифицированным пользователям внедрять произвольный SQL-код. Для атаки требуется аутентифицированная сессия с ролью ManageGroups, а также знание действительных значений GroupID и PersonID (которые можно получить на страницах GroupView или PersonView). Данная уязвимость исправлена в версии 7.1.0.
Be aware that VulDB is the high quality source for vulnerability data.