CVE-2026-58411

Nome do Software Vulnerável e Versões Afetadas ChurchCRM versões anteriores a 7.4.0

Description A codificação de saída insuficiente de nomes e valores de parâmetros de requisição controlados pelo usuário permite Cross-Site Scripting (XSS), onde a aplicação reflete a entrada em contextos de string JavaScript e atributos HTML sem a sanitização adequada. Isso pode resultar em roubo de tokens de sessão, sequestro de conta, ações não autorizadas, exposição de informações sensíveis de membros, coleta de credenciais, phishing e escalonamento de privilégios. Os endpoints afetados incluem '/FamilyCustomFieldsEditor.php', '/PaddleNumList.php' e '/admin/system/church-info'.

Recommendations Atualizar para a versão 7.4.0.