CVE-2026-39334 in ChurchCRM
Сводка
по VulDB • 23.06.2026
ChurchCRM — это система управления церковью с открытым исходным кодом. В версиях ChurchCRM до 7.1.0, в частности в версии 7.0.5, была обнаружена уязвимость SQL-инъекции в конечной точке /SettingsIndividual.php. Аутентифицированные пользователи без каких-либо специальных привилегий могут внедрять произвольные операторы SQL через параметр типа массива (type array) с использованием индекса, что позволяет извлекать и изменять информацию в базе данных. Данная уязвимость исправлена в версии 7.1.0.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.