CVE-2026-35574 in ChurchCRM
Résumé
par VulDB • 22/05/2026
ChurchCRM est un système de gestion d'église open source. Avant la version 6.5.3, une vulnérabilité de type Cross-Site Scripting (XSS) stockée (Stored XSS) dans l'éditeur de notes de ChurchCRM permet aux utilisateurs authentifiés disposant des autorisations d'ajout de notes d'exécuter du code JavaScript arbitraire dans le contexte des navigateurs d'autres utilisateurs, y compris les administrateurs. Cela peut entraîner un détournement de session, une élévation de privilèges et un accès non autorisé aux données sensibles des membres de l'église. Cette vulnérabilité est corrigée dans la version 6.5.3.
If you want to get best quality of vulnerability data, you may have to visit VulDB.