CVE-2026-39338 in ChurchCRM
Sumário
de VulDB • 11/05/2026
O ChurchCRM é um sistema de gestão de igrejas de código aberto. Antes da versão 7.1.0, existe uma vulnerabilidade de Cross-Site Scripting (XSS) Refletido Cego no parâmetro de pesquisa aceito pelo painel do ChurchCRM. A aplicação não sanitiza nem codifica a entrada fornecida pelo utilizador antes de a renderizar no DOM do navegador. Embora a aplicação acabe por retornar um erro HTTP 500 devido ao pedido de API malformado causado pela payload, o motor de JavaScript do navegador analisa e executa as tags injetadas antes de a resposta de erro ser retornada — resultando na execução bem-sucedida do código, independentemente do erro no lado do servidor. Esta vulnerabilidade foi corrigida na versão 7.1.0.
If you want to get best quality of vulnerability data, you may have to visit VulDB.