PT-2026-30961 · Churchcrm · Churchcrm
Hackinkraken
·
Publicado
2026-04-07
·
Atualizado
2026-04-07
·
CVE-2026-39338
CVSS v3.1
6.1
Média
| Vetor | AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N |
Name of the Vulnerable Software and Affected Versions
ChurchCRM versões anteriores a 7.1.0
Description
ChurchCRM, um sistema de gerenciamento de igrejas de código aberto, possui um problema de Cross-Site Scripting Refletido Cego no parâmetro
search do painel. A aplicação não sanitiza ou codifica adequadamente a entrada do usuário antes de renderizá-la no Document Object Model (DOM) do navegador. Mesmo que a aplicação retorne um erro HTTP 500 devido à solicitação de API malformada causada pela carga útil, o mecanismo JavaScript do navegador analisa e executa as tags
Recommendations
Atualize para a versão 7.1.0 ou posterior.
Correção
XSS
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Churchcrm