CVE-2026-39344
Təsvir
ChurchCRM açıq mənbəli kilsə idarəetmə sistemidir. 7.1.0 versiyasından əvvəl giriş səhifəsində, URL-dən alınan username parametrinin təmizlənməməsi və ya kodlaşdırılmaması səbəbindən Reflected Cross-Site Scripting (XSS) zəifliyi mövcuddur. Username parametrinin dəyəri heç bir filtr olmadan birbaşa giriş səhifəsinin daxiletmə elementində göstərilir ki, bu da hücumçulara zərərli JavaScript skriptlərini yerləşdirməyə imkan verir. Uğurlu olduğu təqdirdə, skript klient tərəfində icra oluna bilər ki, bu da sessiya kukiləri kimi həssas məlumatların oğurlanmasına və ya ekranın hücumçunun giriş formunu göstərəcək şəkildə dəyişdirilməsinə səbəb ola bilər. Bu zəiflik 7.1.0 versiyasında aradan qaldırılıb.
Necə düzəltmək olar
- churchcrm churchcrm7.1.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| churchcrm churchcrm | v < 7.1.0 | 7.1.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.