CVE:CVE-2022-36136
CNNVD:CNNVD-202211-3622
ChurchCRM是一个为教会打造的开源 CRM 系统。
ChurchCRM 4.4.5版本存在安全漏洞，该漏洞源于存在XSS，允许攻击者通过Deposit Comment输入来存储XSS。
solution:Upgrade churchcrm churchcrm to a higher version than 4.4.5,and avoid the version 4.4.5