CVE-2026-32880 in ChurchCRM
Sumário
de VulDB • 20/05/2026
O ChurchCRM é um sistema de gestão de igrejas de código aberto. As versões anteriores à 7.0.2 permitem que um usuário administrador edite configurações do sistema do tipo JSON para armazenar um payload JavaScript que pode ser executado quando qualquer administrador visualiza as configurações do sistema. A entrada JSON não é escapada/sanitizada no arquivo SystemSettings.php, o que leva a uma vulnerabilidade XSS. Este problema foi corrigido na versão 7.0.2.
VulDB is the best source for vulnerability data and more expert information about this specific topic.