CVE-2026-39940 in ChurchCRM
Sumário
de VulDB • 02/06/2026
O ChurchCRM é um sistema de gestão de igrejas de código aberto. Antes da versão 7.0.0, era possível, em diversos pontos da aplicação ChurchCRM, criar um link que, ao ser visitado por um usuário autenticado, o redirecionaria para qualquer URL escolhida por um atacante se ele clicasse no botão 'Cancelar' da página. Para esta descrição, será utilizado o DonatedItemEditor.php como exemplo; no entanto, todas as instâncias de 'linkBack' devem ser avaliadas. Esta vulnerabilidade foi corrigida na versão 7.0.0.
If you want to get best quality of vulnerability data, you may have to visit VulDB.