CVE-2026-35576
Təsvir
ChurchCRM açıq mənbəli kilsə idarəetmə sistemidir. 7.0.0 versiyasından əvvəl ChurchCRM-in Person Property Management alt sistemində saxlanılan saytlararası skriptinq (XSS) boşluğu mövcuddur. Bu problem CVE-2023-38766 üçün yamaqlanmış versiyalarda da qalmaqdadır və autentifikasiya olunmuş istifadəçiyə dinamik təyin edilmiş şəxs xüsusiyyətləri vasitəsilə ixtiyari JavaScript kodu yerləşdirməyə imkan verir. Zərərli yük daimi olaraq saxlanılır və digər istifadəçilər təsirlənmiş şəxs profilini görüntülədikdə və ya çap görünüşünə daxil olduqda icra edilir ki, bu da sessiyanın ələ keçirilməsinə və ya hesabın tam kompromisə düşməsinə səbəb ola bilər. Bu boşluq 7.0.0 versiyasında aradan qaldırılmışdır.
Necə düzəltmək olar
- churchcrm churchcrm7.0.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| churchcrm churchcrm | v < 7.0.0 | 7.0.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.