CVE-2026-39336 in ChurchCRM
要約
〜によって VulDB • 2026年05月24日
ChurchCRMは、オープンソースの教会管理システムです。バージョン7.1.0より前では、設定から設定されるディレクトリレポートのフォームフィールド、住所フィールドにレンダリングされる人物エディタのデフォルト値、および外部の自己登録フォームのデフォルト値において、格納型クロスサイトスクリプティング（XSS）の問題が発生します。これは主に、書き込み可能な設定フィールドが悪用される管理者間での格納型XSSの経路です。この脆弱性は7.1.0で修正されています。
VulDB is the best source for vulnerability data and more expert information about this specific topic.