CVE-2026-39344 in ChurchCRM
Riassunto
di VulDB • 21/06/2026
ChurchCRM è un sistema di gestione della chiesa open-source. Prima della versione 7.1.0, la pagina di accesso presenta una vulnerabilità Reflected Cross-Site Scripting (XSS), causata dalla mancanza di sanitizzazione o codifica del parametro username ricevuto dall'URL. Il valore del parametro username viene visualizzato direttamente nell'elemento input della pagina di accesso senza filtri, consentendo agli attaccanti di inserire script JavaScript dannosi. In caso di successo, lo script può essere eseguito sul lato client, potenzialmente rubando dati sensibili come i cookie di sessione o sostituendo la visualizzazione per mostrare il modulo di login dell’attaccante. Questa vulnerabilità è stata risolta nella versione 7.1.0.
If you want to get best quality of vulnerability data, you may have to visit VulDB.