CVE-2026-24855
Orta
Açıklama
ChurchCRM açık kaynaklı bir kilise yönetim sistemidir. 6.7.2 öncesindeki sürümlerde, Church Calendar içerisindeki Create Events kısmında Saklı Siteler Arası Betik Çalıştırma (Stored XSS) zafiyeti bulunmaktadır. Düşük yetkili kullanıcılar, Description alanında XSS yükleri oluşturabilir. Bu yük veritabanına kaydedilir ve diğer kullanıcılar (yönetici dahil) söz konusu etkinliği görüntülediğinde yük tetiklenerek hesap ele geçirmeye yol açar. 6.7.2 sürümü bu zafiyeti gidermektedir.
ÖnemOrta
CVSS5.4
İstismar olasılığı—
ÜrünChurchcrm
Yayın30 Oca 2026
İlk görülme30 Oca 2026
Zayıflık türüCWE-79Siteler arası betik (XSS)
Nasıl düzeltilir
Güncelleyin
- churchcrm churchcrm6.7.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| churchcrm churchcrm | v < 6.7.2 | 6.7.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.