Churchcrm · Churchcrm · CVE-2026-39317
Name of the Vulnerable Software and Affected Versions
ChurchCRM versões anteriores a 7.1.0
Description
ChurchCRM, um sistema de gerenciamento de igrejas de código aberto, contém uma falha de injeção de SQL em seu componente `SettingsIndividual.php`. Dados fornecidos pelo usuário do parâmetro POST, especificamente chaves de array, são usados diretamente em consultas SQL sem a devida sanitização. Isso permite que um usuário autenticado extraia dados confidenciais do banco de dados.
Recommendations
Atualize para a versão 7.1.0 ou posterior.