CVE-2026-39342

🟠 Łataj w tym tygodniu

Wstrzyknięcie SQL w ChurchCRM umożliwia atakującemu dostęp do danych.

CVSS
8.8
EPSS
0.0%
Exploit
poc
Vendor
churchcrm
Opis źródłowy (NVD)

ChurchCRM is an open-source church management system. Prior to 7.1.0, the searchwhat parameter via QueryView.php with the QueryID=15 is vulnerable to a SQL injection. The authenticated user requires access to Data/Reports > Query Menu and access to the "Advanced Search" query. This vulnerability is fixed in 7.1.0.

exploit sql-injection Brak patcha
Źródła i daty
ŹródłoWartość
NVD – CVSS8.8
CISA KEV (aktywnie wykorzystywane)Nie
FIRST EPSS (prawdopodobieństwo exploita)0.0%
Opublikowano (NVD)2026-04-07 18:16:46 UTC
Ostatnia modyfikacja (NVD)2026-04-10 19:52:09 UTC
Referencje