CVE-2026-32880 in ChurchCRM
요약
\~에 의해 VulDB • 2026. 05. 25.
ChurchCRM은 오픈소스 교회 관리 시스템입니다. 7.0.2 이전 버전에서는 관리자 사용자가 JSON 형식의 시스템 설정을 편집하여 JavaScript 페이로드를 저장할 수 있으며, 이 페이로드는 다른 관리자가 시스템 설정을 볼 때 실행될 수 있습니다. JSON 입력은 SystemSettings.php에서 이스케이프 처리되거나 정리되지 않은 상태로 남아 있어 XSS 취약점이 발생합니다. 이 문제는 버전 7.0.2에서 수정되었습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.