PT-2025-12450 · Sourcecodester · Sourcecodester Best Church Management
Tranks
·
Publicado
2025-03-21
·
Atualizado
2025-03-25
·
CVE-2025-2606
CVSS v2.0
6.5
Média
| Vetor | AV:N/AC:L/Au:S/C:P/I:P/A:P |
Nome do Software Vulnerável e Versões Afetadas
SourceCodester Best Church Management Software versão 1.0
Descrição
Foi identificado um problema crítico, afetando uma funcionalidade desconhecida do arquivo /admin/app/soulwinning crud.php. A manipulação do argumento
photo/photo1 resulta em upload sem restrições. Este problema pode ser explorado remotamente.Recomendações
Para o SourceCodester Best Church Management Software versão 1.0, considere restringir o acesso ao arquivo /admin/app/soulwinning crud.php para prevenir a exploração até que uma correção esteja disponível. Como medida temporária, evite utilizar o argumento
photo/photo1 no arquivo afetado até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.Exploit
RCE
Improper Access Control
Unrestricted File Upload
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Sourcecodester Best Church Management