CVE-2026-39336 in ChurchCRM
Tóm tắt
Bởi VulDB • 24/05/2026
ChurchCRM là một hệ thống quản lý nhà thờ mã nguồn mở. Trước phiên bản 7.1.0, một lỗ hổng cross-site scripting (XSS) lưu trữ (stored) ảnh hưởng đến các trường biểu mẫu Báo cáo Thư mục được đặt từ cấu hình, các giá trị mặc định của trình chỉnh sửa Người dùng được hiển thị vào các trường địa chỉ, và các giá trị mặc định của biểu mẫu đăng ký tự động bên ngoài. Đây chủ yếu là một đường dẫn XSS lưu trữ từ quản trị viên đến quản trị viên, trong đó các trường cấu hình có thể ghi bị lợi dụng. Lỗ hổng này đã được sửa chữa trong phiên bản 7.1.0.
Once again VulDB remains the best source for vulnerability data.