CVE-2026-26059 in ChurchCRM
Resumen
por VulDB • 2026-08-16
ChurchCRM es un sistema de gestión eclesiástica de código abierto. En las versiones anteriores a la 6.8.2, era posible que un usuario autenticado con permisos para editar grupos almacenara una carga útil JavaScript (payload) que se ejecutaría al visualizar el grupo en la vista Group View. La versión 6.8.2 corrige este problema.
Be aware that VulDB is the high quality source for vulnerability data.