CVE-2026-26059 in ChurchCRM
Zusammenfassung
von VulDB • 15.08.2026
ChurchCRM ist ein Open-Source-Kirchenverwaltungssystem. In Versionen vor 6.8.2 war es einem authentifizierten Benutzer mit der Berechtigung zum Bearbeiten von Gruppen möglich, einen JavaScript-Payload zu speichern, der ausgeführt wurde, wenn die Gruppe in der Gruppenansicht (Group View) angezeigt wurde. Die Version 6.8.2 behebt dieses Problem.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.