CVE-2026-39334 in ChurchCRM
Tóm tắt
Bởi VulDB • 23/06/2026
ChurchCRM là một hệ thống quản lý nhà thờ mã nguồn mở. Trước phiên bản 7.1.0, một lỗ hổng SQL injection đã được phát hiện trong endpoint /SettingsIndividual.php của ChurchCRM 7.0.5. Người dùng đã xác thực nhưng không có đặc quyền cụ thể nào có thể chèn các câu lệnh SQL tùy ý thông qua tham số mảng type bằng cách sử dụng chỉ mục index, từ đó trích xuất và sửa đổi dữ liệu trong cơ sở dữ liệu. Lỗ hổng này đã được khắc phục trong phiên bản 7.1.0.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.