PT-2025-51940 · Churchcrm · Churchcrm

Janssensjelle · Publicado 2025-12-17 · Atualizado 2025-12-20 · CVE-2025-68275

Positive Technologies (AI Summary) · Pt

CVSS v4.0

9.2

Crítica

Vetor base

AV:N/AC:L/AT:N/PR:H/UI:A/VC:H/VI:H/VA:N/SC:H/SI:H/SA:N

Nome do Software Vulnerável e Versões Afetadas Versões do ChurchCRM anteriores à 6.5.3

Descrição O ChurchCRM, um sistema de gerenciamento de igrejas de código aberto, contém uma vulnerabilidade de cross-site scripting armazenado. Isso afeta as páginas View Active People, View Inactive people e View All People. Usuários privilegiados podem injetar scripts maliciosos nas páginas de listagem de pessoas. Esses scripts são executados quando outros administradores visualizam as páginas.

Recomendações Atualize para a versão 6.5.3 ou posterior.

Exploit

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2025-68275

GHSA-3Q97-Q4HV-GXWR

Produtos afetados

Churchcrm

Referências · 7

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2025/68xxx/CVE-2025-68275.json · Exploit
• 🔥 https://github.com/ChurchCRM/CRM/security/advisories/GHSA-3q97-q4hv-gxwr · Exploit
• https://nvd.nist.gov/vuln/detail/CVE-2025-68275 · Nota de Segurança
• https://twitter.com/VulmonFeeds/status/2001447212031660037 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2025-68275 · Aviso do Fabricante
• https://twitter.com/0dayPublishing/status/2001410957252137215 · Publicação no Twitter
• https://twitter.com/CVEnew/status/2002487812445389108 · Publicação no Twitter