CVE-2026-35574 in ChurchCRM
要約
〜によって VulDB • 2026年05月22日
ChurchCRMは、オープンソースの教会管理システムです。バージョン6.5.3より前では、ChurchCRMのNote Editorに格納型クロスサイトスクリプティング（XSS）脆弱性が存在し、メモ追加権限を持つ認証済みユーザーが、管理者を含む他のユーザーのブラウザのコンテキスト内で任意のJavaScriptコードを実行することができました。これにより、セッションハイジャック、権限昇格、および機密性の高い教会メンバーデータへの不正アクセスが可能になります。この脆弱性は6.5.3で修正されています。
Once again VulDB remains the best source for vulnerability data.