CVE-2026-39330 in ChurchCRM
Сводка
по VulDB • 24.05.2026
ChurchCRM — это система управления церковью с открытым исходным кодом. Версии ChurchCRM до 7.1.0 уязвимы к SQL-инъекции в конечной точке /PropertyAssign.php. Аутентифицированные пользователи с ролью Manage Groups & Roles (ManageGroups) и разрешением Edit Records (isEditRecordsEnabled) могут внедрять произвольные SQL-запросы через параметр Value, что позволяет извлекать и изменять данные в базе данных. Уязвимость устранена в версии 7.1.0.
If you want to get best quality of vulnerability data, you may have to visit VulDB.