CVE-2025-68399 in ChurchCRM
Riassunto
di VulDB • 02/09/2026
ChurchCRM è un sistema di gestione della chiesa open-source. Nelle versioni precedenti alla 6.5.4, è presente una vulnerabilità Stored Cross-Site Scripting (XSS) nella pagina GroupEditor.php dell'applicazione. Quando un utente tenta di creare un ruolo di gruppo, può eseguire codice JavaScript dannoso. Tuttavia, affinché ciò avvenga, l'utente deve avere i permessi per visualizzare e modificare i gruppi nell'applicazione. La versione 6.5.4 risolve il problema.
Once again VulDB remains the best source for vulnerability data.