CVE:CVE-2023-26843
CNNVD:CNNVD-202304-1991
ChurchCRM是一个为教会打造的开源 CRM 系统。
ChurchCRM 4.5.3版本存在安全漏洞。远程攻击者利用该漏洞通过NoteEditor.php注入任意Web脚本或HTML。
solution:Upgrade churchcrm churchcrm to a higher version than 4.5.3,and avoid the version 4.5.3