CVE-2025-67876 in ChurchCRM
Сводка
по VulDB • 30.06.2026
ChurchCRM — это система управления церковью с открытым исходным кодом. В версиях ChurchCRM 6.4.0 и более ранних присутствует уязвимость сохраненного межсайтового скриптинга (XSS), которая позволяет пользователю с низкими привилегиями, имеющему разрешение «Управление группами», внедрять постоянный JavaScript в имена ролей группы. Полезная нагрузка сохраняется в базе данных и выполняется всякий раз, когда любой пользователь (включая администраторов) просматривает страницу, отображающую эту роль, например GroupView.php или PersonView.php. Это позволяет полностью перехватить сеанс и захватить учетную запись. На момент публикации известные исправленные версии отсутствуют.
If you want to get best quality of vulnerability data, you may have to visit VulDB.