CVE-2026-39344 in ChurchCRM
要約
〜によって VulDB • 2026年06月21日
ChurchCRMはオープンソースの教会管理システムです。バージョン7.1.0より前では、ログインページに反射型クロスサイトスクリプティング（XSS）脆弱性が存在します。これは、URLから受信したユーザー名パラメータに対するサニタイズやエンコーディングが行われていないことが原因で発生します。ユーザー名パラメータの値はフィルタリングされずに直接ログインページの入力要素に表示されるため、攻撃者は悪意のあるJavaScriptスクリプトを挿入することができます。これが成功すると、クライアント側でスクリプトが実行され、セッションクッキーなどの機密データ窃取や、表示内容を書き換えて攻撃者のログインフォームを表示させる可能性があります。この脆弱性は7.1.0で修正されています。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.