PT-2025-6845 · Sourcecodester · Sourcecodester Best Church Management

Yesec · Publicado 2025-02-12 · Atualizado 2025-04-29 · CVE-2025-1200

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas SourceCodester Best Church Management Software versão 1.1

Descrição Foi identificada uma questão crítica, afetando código desconhecido no arquivo /admin/app/slider crud.php. A manipulação do argumento del id resulta em injeção de SQL. Esta questão pode ser explorada remotamente.

Recomendações Para o SourceCodester Best Church Management Software versão 1.1, considere restringir o acesso ao arquivo /admin/app/slider crud.php até que um patch esteja disponível. Como solução alternativa temporária, evite utilizar o argumento del id no arquivo afetado para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta questão.

Exploit

Correção

Special Elements Injection

SQL injection

Enumeração de Fraquezas

CWE-74

CWE-89

Identificadores relacionados

CVE-2025-1200

Produtos afetados

Sourcecodester Best Church Management

Referências · 9

• 🔥 https://github.com/Yesec/Best-church-management-software/blob/main/slider_crud.php_SQLi.md · Exploit
• https://osv.dev/vulnerability/CVE-2025-1200 · Aviso do Fabricante
• https://vuldb.com/?submit.496950 · Nota
• https://vuldb.com/?id.295108 · Nota
• https://vuldb.com/?ctiid.295108 · Nota
• https://sourcecodester.com · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2025-1200 · Nota de Segurança
• https://twitter.com/CVEnew/status/1889673426907914749 · Publicação no Twitter
• https://twitter.com/dailycve/status/1917348082766725628 · Publicação no Twitter