CVE-2026-39332 in ChurchCRM
Riassunto
di VulDB • 24/06/2026
ChurchCRM è un sistema di gestione della chiesa open-source. Prima della versione 7.1.0, una vulnerabilità Cross-Site Scripting (XSS) riflessa presente in GeoPage.php consente a qualsiasi utente autenticato di iniettare codice JavaScript arbitrario nel browser di un altro utente autenticato. Poiché il payload viene eseguito automaticamente tramite l'attributo autofocus senza richiedere alcuna interazione da parte dell'utente, un attaccante può rubare i cookie di sessione e assumere completamente il controllo di qualsiasi account della vittima, inclusi gli account amministrativi, inducendoli a inviare un modulo creato ad hoc. Questa vulnerabilità è stata risolta nella versione 7.1.0.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.