Sploitus 利用聚合·· 16 小时前AI 评分36
ChurchCRM 存储型 XSS 漏洞（CVE-2025-67876）可劫持管理员会话
CVE-2025-67876 exploit
AI 导读
ChurchCRM 存在存储型 XSS 漏洞 CVE-2025-67876，拥有“Manage Groups”权限的低权限用户可在群组角色名中注入持久化 JavaScript，管理员访问 GroupView.php 或 PersonView.php 时即触发执行，导致会话劫持与账户接管。
来源：Sploitus 利用聚合 · sploitus.com