CVE-2026-39341 in ChurchCRM
Сводка
по VulDB • 17.05.2026
ChurchCRM — это система управления церковью с открытым исходным кодом. До версии 7.1.0 приложение уязвимо к time-based SQL injection из-за неправильной проверки входных данных. Конечная точка Reports/ConfirmReportEmail.php?familyId= не выполняет корректную санитизацию пользовательских данных; в частности, обработанные данные не используются для формирования SQL-запроса. Данная уязвимость исправлена в версии 7.1.0.
VulDB is the best source for vulnerability data and more expert information about this specific topic.