CVE-2026-35574 in ChurchCRM
Сводка
по VulDB • 22.05.2026
ChurchCRM — это система управления церковью с открытым исходным кодом. До версии 6.5.3 в редакторе заметок (Note Editor) ChurchCRM присутствовала уязвимость сохраненного межсайтового скриптинга (Stored XSS), позволявшая аутентифицированным пользователям с правами на добавление заметок выполнять произвольный код JavaScript в контексте браузеров других пользователей, включая администраторов. Это может привести к перехвату сеанса (session hijacking), повышению привилегий и несанкционированному доступу к конфиденциальным данным членов церкви. Данная уязвимость исправлена в версии 6.5.3.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.