PT-2024-27105 · Churchcrm · Churchcrm

Toekhaing · Publicado 2024-06-13 · Atualizado 2025-12-18 · CVE-2024-36647

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.4

Média

Vetor base

AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

Church CRM versão 5.8.0

Descrição

Uma vulnerabilidade de cross-site scripting armazenado permite que invasores executem scripts da Web ou HTML arbitrários por meio de uma carga maliciosa injetada no parâmetro Family Name na página “Registrar uma nova família”.

Recomendações

Para o Church CRM versão 5.8.0, atualize para uma versão que corrija essa vulnerabilidade a fim de impedir a exploração. Como solução alternativa temporária, considere restringir o acesso à página “Registrar uma nova família” ou validar e sanitizar as entradas do usuário para o parâmetro Nome da família, a fim de minimizar o risco de exploração.

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2024-36647

Produtos afetados

Churchcrm

Referências · 4

• https://github.com/ChurchCRM/CRM/issues/7029 · Aviso do Fabricante
• https://t.me/cveNotify/146233 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2024-36647 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2024-36647 · Nota de Segurança