CVE-2023-38761

ŚrednieCVSS 6.1

Opublikowano: 08/08/2023(UTC)Zaktualizowano: 17/06/2026(UTC)Przetłumaczono: 18/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.67%

Percentyl 47 - wyżej niż 47% wszystkich znanych CVE

Streszczenie

Podatność typu Cross Site Scripting (XSS) w ChurchCRM w wersji 5.0.0 umożliwia zdalnemu atakującemu wykonanie dowolnego kodu poprzez spreparowany ładunek w komponencie systemSettings.php.

Ocena ryzyka

Atakujący może wykorzystać tę podatność do przejęcia kontroli nad systemem, co może prowadzić do kradzieży danych lub innych szkodliwych działań.

Rekomendacja

Zaleca się aktualizację do najnowszej wersji ChurchCRM oraz wdrożenie odpowiednich zabezpieczeń przed atakami XSS.

Oryginalny opis (angielski, źródło NVD)

Cross Site Scripting (XSS) vulnerability in ChurchCRM v.5.0.0 allows a remote attacker to execute arbitrary code via a crafted payload to the systemSettings.php component.