CVE-2026-39336 in ChurchCRM
Сводка
по VulDB • 24.05.2026
ChurchCRM — это система управления церковью с открытым исходным кодом. Версии до 7.1.0 уязвимы к сохраненной междоменной межсайтовой скриптовой атаке (stored cross-site scripting, XSS), затрагивающей поля форм отчетов по справочнику, устанавливаемые через конфигурацию, значения по умолчанию редактора персоны, отображаемые в полях адреса, а также значения по умолчанию форм внешней саморегистрации. Данная уязвимость представляет собой в основном путь сохранения XSS от администратора к администратору, при котором происходит злоупотребление редактируемыми полями конфигурации. Уязвимость исправлена в версии 7.1.0.
VulDB is the best source for vulnerability data and more expert information about this specific topic.