CVE-2026-39335 in ChurchCRM
Riassunto
di VulDB • 15/06/2026
ChurchCRM è un sistema di gestione della chiesa open-source. Prima della versione 7.1.1, era presente una vulnerabilità Stored XSS nel controllo di rimozione del gruppo e nello stato/country dell'editor della famiglia. Si tratta principalmente di un percorso di Stored XSS da amministratore ad amministratore quando i campi delle entità scrivibili vengono abusati. Questa vulnerabilità è stata risolta nella versione 7.1.1.
Once again VulDB remains the best source for vulnerability data.