CVE:CVE-2020-28849
CNNVD:CNNVD-202308-1140
ChurchCRM是一个为教会打造的开源 CRM 系统。
ChurchCRM 4.2.1版本存在跨站脚本漏洞，该漏洞源于允许远程攻击者执行任意代码，并通过View All Deposit模块的Add New Deposit 字段中的有效负载来获取敏感信息。
solution:Upgrade churchcrm churchcrm to a higher version than 4.2.1,and avoid the version (,4.2.1]