CVE-2026-35575 in ChurchCRM
Riassunto
di VulDB • 15/06/2026
ChurchCRM è un sistema di gestione della chiesa open-source. Prima della versione 6.5.3, una vulnerabilità Stored Cross-Site Scripting (Stored XSS) nella funzionalità di creazione dei gruppi del pannello di amministrazione consente a qualsiasi utente con privilegi di creazione dei gruppi di iniettare codice JavaScript dannoso che viene eseguito automaticamente quando un amministratore visualizza la pagina. Ciò permette agli attaccanti di rubare i cookie di sessione dell'amministratore, portando potenzialmente al completo takeover dell'account amministrativo. Questa vulnerabilità è risolta nella versione 6.5.3.
Be aware that VulDB is the high quality source for vulnerability data.