漏洞信息
尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
漏洞
ChurchCRM has Reflected XSS in DateStart/DateEnd parameters in FindFundRaiser.php
漏洞信息
ChurchCRM is an open-source church management system. Prior to 7.1.0, he FindFundRaiser.php endpoint reflects user-supplied input (DateStart and DateEnd) into HTML input field attributes without proper output encoding for the HTML attribute context. An authenticated attacker can craft a malicious URL that executes arbitrary JavaScript when visited by another authenticated user. This constitutes a reflected XSS vulnerability. This vulnerability is fixed in 7.1.0.
漏洞信息
CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:H/I:H/A:N
漏洞
在Web页面生成时对输入的转义处理不恰当(跨站脚本)
漏洞
ChurchCRM 跨站脚本漏洞
漏洞信息
ChurchCRM是ChurchCRM开源的一个为教会打造的开源 CRM 系统。 ChurchCRM 7.1.0之前版本存在跨站脚本漏洞，该漏洞源于FindFundRaiser.php端点对DateStart和DateEnd参数输出编码不当，可能导致反射型跨站脚本攻击。
漏洞信息
N/A
漏洞
N/A