CVE-2026-35184

緊急 9.8CVE-2026-35184 · 06/04/2026 公開 · 24/07/2026 更新

要点

CVE-2026-35184 は ecclesiacrm (ecclesiacrm) に影響する深刻度「緊急」 (CVSS 9.8) の脆弱性です。
今後30日間に悪用される確率（EPSS）：0.35%（全脆弱性の 28.6% より高い）。
対処：8.0.0 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
ecclesiacrm ecclesiacrm	`< 8.0.0`	`8.0.0`

概要

EcclesiaCRM is CRM Software for church management. Prior to 8.0.0, there is a SQL injection vulnerability in v2/templates/query/queryview.php via the custom and value parameters. This vulnerability is fixed in 8.0.0.

参考情報

gist.github.com/NicolasPauferro/d877992327592f1e8eb4e2c9dce1ae9b · Exploit
phili67/ecclesiacrm commit f743b97 · Patch
phili67/ecclesiacrm#2861 · Issue Tracking
phili67/ecclesiacrm security advisory · Patch

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン