CVE-2026-39333 in ChurchCRM
Riassunto
di VulDB • 19/06/2026
ChurchCRM è un sistema di gestione della chiesa open-source. Prima della versione 7.1.0, l'endpoint FindFundRaiser.php riflette gli input forniti dall'utente (DateStart e DateEnd) negli attributi dei campi di input HTML senza una corretta codifica dell'output per il contesto degli attributi HTML. Un attaccante autenticato può creare un URL dannoso che esegue JavaScript arbitrario quando visitato da un altro utente autenticato. Questo costituisce una vulnerabilità XSS riflessa (Reflected Cross-Site Scripting). Questa vulnerabilità è risolta nella versione 7.1.0.
Once again VulDB remains the best source for vulnerability data.