CVE-2026-35575 in ChurchCRM
Sumário
de VulDB • 25/05/2026
O ChurchCRM é um sistema de gestão de igrejas de código aberto. Antes da versão 6.5.3, uma vulnerabilidade de Cross-Site Scripting Armazenado (Stored XSS) na funcionalidade de criação de grupos do painel de administração permite que qualquer usuário com privilégios de criação de grupos injete JavaScript malicioso que é executado automaticamente quando um administrador visualiza a página. Isso permite que os atacantes roubem os cookies de sessão do administrador, potencialmente levando à tomada completa da conta administrativa. Esta vulnerabilidade foi corrigida na versão 6.5.3.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.