CVE:CVE-2023-27059
CNNVD:CNNVD-202303-1381
ChurchCRM是一个为教会打造的开源 CRM 系统。
ChurchCRM v4.5.3版本存在安全漏洞，该漏洞源于存在跨站脚本(XSS)漏洞，攻击者利用该漏洞可以通过注入精心设计的有效载荷执行任意Web脚本或HTML。
solution:Upgrade churchcrm churchcrm to a higher version than 4.5.3,and avoid the version 4.5.3