CVE-2026-42288

CRITIQUE 10.0CVE-2026-42288 · Published 12/05/2026 · updated 26/10/2026

En bref

CVE-2026-42288 est une vulnérabilité CRITIQUE (CVSS 10.0).
Probabilité d'exploitation dans les 30 prochains jours (EPSS) : 0.71%, plus élevée que 53.8% des vulnérabilités.
Aucune version corrigée n'est encore connue : suivez l'avis de l'éditeur dans les références.

Package	Affected versions	Patched versions
—	No affected product versions are listed for this vulnerability yet.

Description

ChurchCRM is an open-source church management system. Prior to 7.3.2, The fix for CVE-2026-39337 is incomplete. The pre-authentication remote code execution vulnerability in ChurchCRM's setup wizard via unsanitized DB_PASSWORD remains fully exploitable This vulnerability is fixed in 7.3.2.

References

ChurchCRM/CRM security advisory

Running one of these products? Scan your site to see whether it exposes a vulnerable version.

Scan my site free