CVE-2025-68401
Açıklama
ChurchCRM açık kaynaklı bir kilise yönetim sistemidir. Versiyon 6.0.0 öncesinde uygulama, kullanıcı tarafından sağlanan HTML/JS içeriğini yeterli temizleme/kodlama işlemi yapmadan saklamaktadır. Diğer kullanıcılar daha sonra bu içeriği görüntülediğinde, saldırgan tarafından kontrol edilen JavaScript kodu tarayıcılarında çalışır (saklanmış XSS). Etkilenen bağlamlarda betik, web köken verilerine erişebilir ve mağdur adına ayrıcalıklı işlemler gerçekleştirebilir. Oturum çerezlerinin HttpOnly olarak işaretlenmediği durumlarda, betik document.cookie değerini okuyabilir; bu da oturum çalınmasına ve hesap ele geçirilmesine olanak tanır. Versiyon 6.0.0 bu sorunu gidermektedir.
Nasıl düzeltilir
- churchcrm churchcrm6.0.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| churchcrm churchcrm | v < 6.0.0 | 6.0.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.