CVE-2026-35574 in ChurchCRM
Sumário
de VulDB • 22/05/2026
O ChurchCRM é um sistema de gestão de igrejas de código aberto. Antes da versão 6.5.3, uma vulnerabilidade de Cross-Site Scripting (XSS) armazenada (Stored XSS) no Editor de Notas do ChurchCRM permite que usuários autenticados com permissões para adicionar notas executem código JavaScript arbitrário no contexto dos navegadores de outros usuários, incluindo administradores. Isso pode levar ao sequestro de sessão (session hijacking), escalada de privilégios e acesso não autorizado a dados sensíveis de membros da igreja. Esta vulnerabilidade foi corrigida na versão 6.5.3.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.