PT-2026-30942 · Churchcrm · Churchcrm

Akgul7990 · Publicado 2026-04-07 · Atualizado 2026-04-07 · CVE-2026-35576

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.7

Alta

Vetor base

AV:N/AC:L/PR:L/UI:R/S:C/C:H/I:H/A:N

Name of the Vulnerable Software and Affected Versions ChurchCRM versões anteriores a 7.0.0

Description ChurchCRM, um sistema de gerenciamento de igrejas de código aberto, contém uma vulnerabilidade de scripting cross-site (XSS) armazenado no subsistema de Gerenciamento de Propriedades de Pessoas. Um usuário autenticado pode injetar código JavaScript arbitrário por meio de propriedades de pessoas atribuídas dinamicamente. A carga maliciosa é armazenada persistentemente e executada quando outros usuários visualizam o perfil da pessoa afetada ou acessam a visualização imprimível, o que pode levar ao sequestro de sessão ou ao comprometimento total da conta.

Recommendations Atualize para a versão 7.0.0 ou posterior.

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2026-35576

Produtos afetados

Churchcrm

Referências · 5

• https://github.com/ChurchCRM/CRM/pull/8016 · Correção
• https://github.com/ChurchCRM/CRM/security/advisories/GHSA-8r36-fvxj-26qv · Nota
• https://twitter.com/CVEnew/status/2041569956765299146 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2026-35576 · Nota de Segurança
• https://twitter.com/CveFindCom/status/2041587605272252688 · Publicação no Twitter