PT-2026-30941 · Churchcrm · Churchcrm
Saadet-T
·
Publicado
2026-04-07
·
Atualizado
2026-04-07
·
CVE-2026-35575
CVSS v3.1
8.0
Alta
| Vetor | AV:N/AC:L/PR:L/UI:R/S:U/C:H/I:H/A:H |
Name of the Vulnerable Software and Affected Versions
ChurchCRM versões anteriores a 6.5.3
Description
ChurchCRM, um sistema de gerenciamento de igrejas de código aberto, contém uma vulnerabilidade de Cross-Site Scripting Persistente (XSS Persistente) no recurso de criação de grupos do painel de administração. Um usuário com privilégios de criação de grupos pode injetar JavaScript malicioso que é executado quando um administrador visualiza a página. Isso pode levar ao roubo dos cookies de sessão do administrador e à possível tomada de controle total da conta administrativa.
Recommendations
Atualize para a versão 6.5.3 ou posterior.
Correção
XSS
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Churchcrm