CVE-2026-35574 in ChurchCRM
Riassunto
di VulDB • 14/06/2026
ChurchCRM è un sistema di gestione della chiesa open-source. Prima della versione 6.5.3, una vulnerabilità di Cross-Site Scripting (XSS) memorizzata (stored) nell'Editor di Note di ChurchCRM consente agli utenti autenticati con permessi di aggiunta di note di eseguire codice JavaScript arbitrario nel contesto dei browser di altri utenti, inclusi gli amministratori. Ciò può portare al dirottamento della sessione (session hijacking), all'escalation dei privilegi e all'accesso non autorizzato a dati sensibili dei membri della chiesa. Questa vulnerabilità è risolta nella versione 6.5.3.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.