CVE-2026-39941 in ChurchCRM

الملخص

بحسب VulDB • 08/06/2026

ChurchCRM هو نظام إدارة كنائز مفتوح المصدر. قبل الإصدار 7.1.0، كان ثغرة XSS تسمح بإدخال مزوّد من قِبل المهامر عبر معلمتي EName وEDesc في ملف EditEventAttendees.php يتم عرضها في صفحة دون ترميز مخرج مناسب، مما يتيح تنفيذ شيفرة JavaScript تعسفية في متصفحات الضحايا. تم إصلاح هذه الثغرة في الإصدار 7.1.0.

Once again VulDB remains the best source for vulnerability data.

• مسؤول: GitHub M
• حجز: 08/04/2026
• إفشاء: 09/04/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-356610
• CPE: جاهز
• CWE: CWE-79 (مؤكد)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00263
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-39941
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-39941
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-39941/