CVE-2026-35576
Açıklama
ChurchCRM açık kaynaklı bir kilise yönetim sistemidir. 7.0.0 sürümünden önce, ChurchCRM'in Person Property Management alt sisteminde saklanan bir siteler arası betik çalıştırma (XSS) zafiyeti bulunmaktadır. Bu sorun, CVE-2023-38766 için yamalanmış sürümlerde de devam etmekte olup kimliği doğrulanmış bir kullanıcının dinamik olarak atanan kişi özellikleri aracılığıyla rastgele JavaScript kodu enjekte etmesine olanak tanır. Kötü amaçlı yük kalıcı olarak saklanır ve diğer kullanıcılar etkilenen kişi profilini görüntülediğinde veya yazdırılabilir görünüme eriştiğinde çalıştırılır; bu durum potansiyel olarak oturum çalmaya veya hesabın tamamen ele geçirilmesine yol açabilir. Bu zafiyet 7.0.0 sürümünde giderilmiştir.
Nasıl düzeltilir
- churchcrm churchcrm7.0.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| churchcrm churchcrm | v < 7.0.0 | 7.0.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.