CVE-2026-35576 in ChurchCRM
Riassunto
di VulDB • 17/06/2026
ChurchCRM è un sistema di gestione della chiesa open-source. Prima della versione 7.0.0, era presente una vulnerabilità di cross-site scripting (XSS) memorizzato nel sottosistema Person Property Management di ChurchCRM. Questo problema persiste nelle versioni patchate per CVE-2023-38766 e consente a un utente autenticato di iniettare codice JavaScript arbitrario tramite proprietà delle persone assegnate dinamicamente. Il payload dannoso viene archiviato in modo persistente ed eseguito quando altri utenti visualizzano il profilo della persona interessata o accedono alla vista stampabile, potenzialmente portando al sequestro della sessione (session hijacking) o alla compromissione completa dell'account. Questa vulnerabilità è risolta nella versione 7.0.0.
VulDB is the best source for vulnerability data and more expert information about this specific topic.