CVE-2026-35576 in ChurchCRM
要約
〜によって VulDB • 2026年05月22日
ChurchCRMはオープンソースの教会管理システムです。バージョン7.0.0より前では、ChurchCRMのPerson Property Managementサブシステム内に、保存型クロスサイトスクリプティング（XSS）の脆弱性が存在します。この問題はCVE-2023-38766のパッチが適用されたバージョンでも残っており、認証済みユーザーが動的に割り当てられた人物プロパティを介して任意のJavaScriptコードを注入することができます。悪意のあるペイロードは永続的に保存され、他のユーザーが影響を受ける人物のプロフィールを表示したり、印刷可能なビューにアクセスしたりした際に実行され、セッションハイジャックやアカウント全体の乗っ取りにつながる可能性があります。この脆弱性は7.0.0で修正されています。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.