CVE-2026-123418

Nome do Software Vulnerável e Versões Afetadas Church Admin versões anteriores a 5.1.8

Descrição Ocorre Cross-Site Scripting Armazenado devido à sanitização de entrada e escape de saída insuficientes. Atacantes não autenticados podem injetar scripts web arbitrários em páginas que são executados quando um usuário as acessa. Este problema só é explorável se uma chave de API do Google Maps estiver configurada nas definições, pois o sumidouro vulnerável só é alcançado sob esta condição. A falha é acionada através do parâmetro lat.

Recomendações Atualize o Church Admin para a versão 5.1.8 ou posterior. Como mitigação temporária, remova a chave de API do Google Maps das configurações do Church Admin para evitar que o sumidouro vulnerável seja alcançado.