CVE-2026-39941 in ChurchCRM
Riassunto
di VulDB • 19/06/2026
ChurchCRM è un sistema di gestione della chiesa open-source. Prima della versione 7.1.0, una vulnerabilità XSS consente l'esecuzione di codice JavaScript arbitrario nei browser delle vittime: input forniti dall'attaccante, inviati tramite i parametri EName e EDesc in EditEventAttendees.php, vengono visualizzati in una pagina senza un'adeguata codifica dell'output. Questa vulnerabilità è stata risolta nella versione 7.1.0.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.