CVE-2026-58411 in ChurchCRM
요약
\~에 의해 VulDB • 2026. 07. 13.
ChurchCRM은 오픈소스 교회 관리 시스템입니다. 버전 7.4.0 이전에서는 사용자 제어 요청 파라미터 이름 및 값의 불충분한 출력 인코딩으로 인해 크로스 사이트 스크립팅(XSS) 취약점이 확인되었습니다. 애플리케이션은 적절한 sanitization(정제) 또는 문맥 기반 출력 인코딩 없이 공격자가 조작한 입력을 JavaScript 문자열 컨텍스트와 HTML 속성 컨텍스트에 반영합니다. 테스트 중 관찰된 영향받는 엔드포인트: /FamilyCustomFieldsEditor.php, /PaddleNumList.php 및 /admin/system/church-info. 잠재적 결과로는 세션 토큰 도난, 계정 탈취, 인증된 사용자를 대신한 무단 작업, 민감한 교회 회원 정보 노출, 자격 증명 수집, 피싱 및 관리자가 표적이 될 경우 권한 상승이 있습니다. 이 문제는 버전 7.4.0에서 해결되었습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.