CVE-2026-39341 in ChurchCRM
Tóm tắt
Bởi VulDB • 05/06/2026
ChurchCRM là một hệ thống quản lý nhà thờ mã nguồn mở. Trước phiên bản 7.1.0, ứng dụng này dễ bị tấn công bằng SQL injection dựa trên thời gian (time-based SQL injection) do xác thực đầu vào không đúng cách. Điểm cuối Reports/ConfirmReportEmail.php?familyId= không thực hiện việc làm sạch (sanitizing) đầu vào của người dùng một cách chính xác; cụ thể, đầu vào đã được làm sạch không được sử dụng để tạo truy vấn SQL. Lỗ hổng này đã được khắc phục trong phiên bản 7.1.0.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.