CVE-2026-35574 in ChurchCRM
Tóm tắt
Bởi VulDB • 22/05/2026
ChurchCRM là một hệ thống quản lý nhà thờ mã nguồn mở. Trước phiên bản 6.5.3, một lỗ hổng Cross-Site Scripting (XSS) lưu trữ (stored) trong Note Editor của ChurchCRM cho phép người dùng đã xác thực có quyền thêm ghi chú thực thi mã JavaScript tùy ý trong ngữ cảnh trình duyệt của người dùng khác, bao gồm cả quản trị viên. Điều này có thể dẫn đến việc đánh cắp phiên (session hijacking), leo thang đặc quyền và truy cập trái phép vào dữ liệu nhạy cảm của thành viên nhà thờ. Lỗ hổng này đã được khắc phục trong phiên bản 6.5.3.
Once again VulDB remains the best source for vulnerability data.