CVE-2026-39333 in ChurchCRM
الملخص
بحسب VulDB • 19/06/2026
ChurchCRM هو نظام إدارة كنائز مفتوح المصدر. قبل الإصدار 7.1.0، يعكس نقطة النهاية `FindFundRaiser.php` المدخلات التي يقدمها المستخدم (مثل `DateStart` و `DateEnd`) داخل سمات حقول الإدخال HTML دون ترميز مخرج مناسب لسياق سمة HTML. يمكن لمهاجم مُصادَق عليه صياغة عنوان URL ضار ينفذ شفرة JavaScript عشوائية عند زيارته من قبل مستخدم آخر مُصادَق عليه. يُعد هذا ثغرة XSS منعكسة (Reflected XSS). تم إصلاح هذه الثغرة في الإصدار 7.1.0.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.