Churchcrm · Churchcrm · CVE-2026-39326
Name of the Vulnerable Software and Affected Versions
ChurchCRM versões anteriores a 7.1.0
Description
ChurchCRM, um sistema de gerenciamento de igrejas de código aberto, contém uma falha de injeção SQL no endpoint `/PropertyTypeEditor.php`. Usuários autenticados com a função `isMenuOptionsEnabled` podem injetar declarações SQL através dos parâmetros `Name` e `Description`, permitindo potencialmente extrair e modificar informações do banco de dados.
Recommendations
Atualize para a versão 7.1.0 ou posterior.