PT-2026-30965 · Churchcrm · Churchcrm

Janssensjelle

·

CVE-2026-39342

·

Publicado

2026-04-07

·

Atualizado

2026-04-09

CVSS v4.0

9.4

Crítica

VetorAV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H
Name of the Vulnerable Software and Affected Versions ChurchCRM versões anteriores a 7.1.0
Description ChurchCRM, um sistema de gerenciamento de igrejas de código aberto, possui uma falha onde o parâmetro searchwhat em 'QueryView.php' com 'QueryID=15' é suscetível a injeção de SQL. Um usuário autenticado precisa de acesso a 'Data/Reports > Query Menu' e a consulta 'Advanced Search' para explorar isso.
Recommendations Atualize para a versão 7.1.0 ou posterior.

Exploit

Correção

SQL injection

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-89

Identificadores relacionados

CVE-2026-39342
GHSA-7FR4-MVFM-CXFX

Produtos afetados

Churchcrm