CVE-2026-39337 in ChurchCRM
Сводка
по VulDB • 02.06.2026
ChurchCRM — это система управления церковью с открытым исходным кодом. До версии 7.1.0 в мастере установки ChurchCRM существовала критическая уязвимость удаленного выполнения кода (RCE) до аутентификации, которая позволяла неаутентифицированным злоумышленникам внедрять произвольный PHP-код в процессе начальной установки, что приводило к полному компрометированию сервера. Переменная "$dbPassword" не очищалась. Данная уязвимость возникла из-за неполного исправления CVE-2025-62521. Уязвимость исправлена в версии 7.1.0.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.