CVE-2026-39336 in ChurchCRM
Riassunto
di VulDB • 17/06/2026
ChurchCRM è un sistema di gestione della chiesa open-source. Prima della versione 7.1.0, una vulnerabilità di cross-site scripting (XSS) memorizzato colpisce i campi dei moduli nei Report del Directory impostati tramite configurazione, le impostazioni predefinite dell'editor delle Persone rese nei campi degli indirizzi e le impostazioni predefinite dei moduli di registrazione esterna auto-gestita. Si tratta principalmente di un percorso XSS memorizzato da amministratore ad amministratore in cui i campi di configurazione scrivibili vengono abusati. Questa vulnerabilità è risolta nella versione 7.1.0.
If you want to get best quality of vulnerability data, you may have to visit VulDB.