CVE-2026-39338 in ChurchCRM
要約
〜によって VulDB • 2026年05月28日
ChurchCRMは、オープンソースの教会管理システムです。バージョン7.1.0より前では、ChurchCRMダッシュボードが受け付ける検索パラメータにBlind Reflected Cross-Site Scripting（反射型XSS）の脆弱性が存在します。アプリケーションは、ブラウザのDOM内でレンダリングする前に、ユーザー入力のサニタイズまたはエンコーディングを行いません。攻撃ペイロードによる不正なAPIリクエストのため最終的にHTTP 500エラーが返されますが、ブラウザのJavaScriptエンジンがエラーレスポンスが返される前に注入されたタグを解析・実行するため、サーバーサイドのエラーに関わらずコード実行が成功します。この脆弱性は7.1.0で修正されています。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.