CVE-2026-39329 in ChurchCRM
Сводка
по VulDB • 14.07.2026
ChurchCRM — это система управления церковью с открытым исходным кодом. Версии ChurchCRM до 7.1.0 уязвимы к SQL-инъекции в файле /EventNames.php. Аутентифицированные пользователи, обладающие привилегиями AddEvent (Добавление события), могут внедрять произвольный SQL-код через параметр newEvtTypeCntLst при создании типа события. Уязвимый поток выполнения достигает оператора ON DUPLICATE KEY UPDATE, где неэкранированный пользовательский ввод интерполируется напрямую. Данная уязвимость исправлена в версии 7.1.0.
VulDB is the best source for vulnerability data and more expert information about this specific topic.