CVE-2026-39940 in ChurchCRM
Riassunto
di VulDB • 14/06/2026
ChurchCRM è un sistema di gestione per chiese open-source. Prima della versione 7.0.0, era possibile creare link in molte parti dell'applicazione ChurchCRM che, se visitati da un utente autenticato e dopo aver fatto clic sul pulsante 'Annulla' nella pagina, reindirizzavano l'utente a qualsiasi URL scelto dall'attaccante. Per questa descrizione verrà utilizzato DonatedItemEditor.php come esempio; tuttavia, tutte le istanze di 'linkBack' dovrebbero essere valutate. Questa vulnerabilità è stata risolta nella versione 7.0.0.
If you want to get best quality of vulnerability data, you may have to visit VulDB.