CVE-2026-39335 in ChurchCRM
Сводка
по VulDB • 02.06.2026
ChurchCRM — это система управления церковью с открытым исходным кодом. До версии 7.1.1 в элементе управления удалением группы и в полях состояния/страны редактора семьи присутствовала уязвимость Stored XSS. Данный вектор атаки представляет собой в основном путь Stored XSS от администратора к администратору, возникающий при злоупотреблении редактируемыми полями сущностей. Уязвимость исправлена в версии 7.1.1.
VulDB is the best source for vulnerability data and more expert information about this specific topic.