CVE-2026-39333

Yüksek

Açıklama

ChurchCRM açık kaynaklı bir kilise yönetim sistemidir. 7.1.0 sürümünden önce, FindFundRaiser.php uç noktası, kullanıcı tarafından sağlanan girdileri (DateStart ve DateEnd), HTML öznitelik bağlamı için uygun çıktı kodlaması yapmadan HTML girdi alanı özniteliklerine yansıtmaktadır. Kimliği doğrulanmış bir saldırgan, başka bir kimliği doğrulanmış kullanıcı tarafından ziyaret edildiğinde rastgele JavaScript çalıştıran kötü amaçlı bir URL oluşturabilir. Bu durum, yansıtılmış bir XSS zafiyetine yol açmaktadır. Bu zafiyet 7.1.0 sürümünde giderilmiştir.

ÖnemYüksek

CVSS8.7

İstismar olasılığı—

ÜrünChurchcrm

Yayın7 Nis 2026

İlk görülme7 Nis 2026

Zayıflık türüCWE-79Siteler arası betik (XSS)

Nasıl düzeltilir

Güncelleyin

churchcrm churchcrm7.1.0 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
churchcrm churchcrm	v < 7.1.0	7.1.0

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.