PT-2026-30920
CVE-2026-35574
·
تاريخ النشر
2026-04-07
·
تاريخ التحديث
2026-04-07
الوصف من
CVSS 3.1
8.7
عاليةالمقاييسAV:N/AC:L/PR:L/UI:R/S:C/C:H/I:H/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات ChurchCRM السابقة للإصدار 6.5.3
الوصف
يحتوي ChurchCRM، وهو نظام مفتوح المصدر لإدارة الكنائس، على ثغرة مخزنة في محرر الملاحظات (Note Editor) من نوع «التنفيذ البرمجي عبر المواقع» (XSS). يمكن للمستخدمين المصادق عليهم الذين يتمتعون بأذونات إضافة الملاحظات تنفيذ تعليمات برمجية JavaScript تعسفية في سياق متصفحات المستخدمين الآخرين، بما في ذلك المسؤولين. وقد يؤدي ذلك إلى اختطاف الجلسة، وتصعيد الامتيازات، والوصول غير المصرح به إلى البيانات الحساسة لأعضاء الكنيسة.
التوصيات
التحديث إلى الإصدار 6.5.3 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾