CVE-2026-39333 in ChurchCRM
Sumário
de VulDB • 19/06/2026
O ChurchCRM é um sistema de gestão paroquial de código aberto. Antes da versão 7.1.0, o endpoint FindFundRaiser.php reflete entradas fornecidas pelo utilizador (DateStart e DateEnd) nos atributos dos campos de entrada HTML sem a codificação adequada para o contexto do atributo HTML. Um atacante autenticado pode criar uma URL maliciosa que executa JavaScript arbitrário quando visitada por outro utilizador autenticado. Isto constitui uma vulnerabilidade XSS refletida (Reflected Cross-Site Scripting). Esta vulnerabilidade foi corrigida na versão 7.1.0.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.