Churchcrm · Churchcrm · CVE-2026-35576
Name of the Vulnerable Software and Affected Versions
ChurchCRM versões anteriores a 7.0.0
Description
ChurchCRM, um sistema de gerenciamento de igrejas de código aberto, contém uma vulnerabilidade de scripting cross-site (XSS) armazenado no subsistema de Gerenciamento de Propriedades de Pessoas. Um usuário autenticado pode injetar código JavaScript arbitrário por meio de propriedades de pessoas atribuídas dinamicamente. A carga maliciosa é armazenada persistentemente e executada quando outros usuários visualizam o perfil da pessoa afetada ou acessam a visualização imprimível, o que pode levar ao sequestro de sessão ou ao comprometimento total da conta.
Recommendations
Atualize para a versão 7.0.0 ou posterior.