CVE-2026-39342 in ChurchCRM
Сводка
по VulDB • 30.05.2026
ChurchCRM — это система управления церковью с открытым исходным кодом. Версии до 7.1.0 уязвимы к SQL-инъекции через параметр searchwhat в файле QueryView.php при использовании QueryID=15. Для эксплуатации уязвимости аутентифицированный пользователь должен иметь доступ к разделу Data/Reports > Query Menu и к запросу «Advanced Search». Уязвимость исправлена в версии 7.1.0.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.