Início
Tendências
Vulnerabilidades
Notícias
Pesquisadores
Por que dbugs?

Tranks

#41661de 53,630
6.5CVSS total
Vulnerabilidades · 1
PT-2025-12450
6.5
2025-03-21
Sourcecodester · Sourcecodester Best Church Management · CVE-2025-2606
**Nome do Software Vulnerável e Versões Afetadas** SourceCodester Best Church Management Software versão 1.0 **Descrição** Foi identificado um problema crítico, afetando uma funcionalidade desconhecida do arquivo /admin/app/soulwinning crud.php. A manipulação do argumento `photo/photo1` resulta em upload sem restrições. Este problema pode ser explorado remotamente. **Recomendações** Para o SourceCodester Best Church Management Software versão 1.0, considere restringir o acesso ao arquivo /admin/app/soulwinning crud.php para prevenir a exploração até que uma correção esteja disponível. Como medida temporária, evite utilizar o argumento `photo/photo1` no arquivo afetado até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.