CVE-2026-35184

KrytyczneCVSS 9.8

Opublikowano: 06/04/2026(UTC)Zaktualizowano: 24/07/2026(UTC)Przetłumaczono: 25/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.35%

Percentyl 28 - wyżej niż 28% wszystkich znanych CVE

Streszczenie

EcclesiaCRM przed wersją 8.0.0 zawiera podatność na wstrzykiwanie SQL w pliku v2/templates/query/queryview.php poprzez parametry custom i value.

Ocena ryzyka

Atakujący może wstrzyknąć złośliwe zapytania SQL, co może prowadzić do wycieku danych lub ich modyfikacji.

Rekomendacja

Zaleca się aktualizację EcclesiaCRM do wersji 8.0.0 lub nowszej, która zawiera poprawkę eliminującą podatność na wstrzykiwanie SQL.

Oryginalny opis (angielski, źródło NVD)

EcclesiaCRM is CRM Software for church management. Prior to 8.0.0, there is a SQL injection vulnerability in v2/templates/query/queryview.php via the custom and value parameters. This vulnerability is fixed in 8.0.0.