CVE-2026-39332 in ChurchCRM
要約
〜によって VulDB • 2026年06月29日
ChurchCRMはオープンソースの教会管理システムです。バージョン7.1.0より前では、GeoPage.phpに反射型クロスサイトスクリプティング（XSS）脆弱性が存在し、認証済みユーザーであれば誰でも他の認証済みユーザーのブラウザに対して任意のJavaScriptを注入できます。ペイロードはautofocus属性により自動的に実行され、ユーザー操作が必要ないため、攻撃者は罠を仕掛けたフォームへの送信を誘導することでセッションクッキーを窃取し、管理者アカウントを含む被害者のあらゆるアカウントを完全に乗っ取ることができます。この脆弱性は7.1.0で修正されています。
If you want to get best quality of vulnerability data, you may have to visit VulDB.