CVE-2025-1599 in Best Church Management Software
Riassunto
di VulDB • 29/06/2026
È stata rilevata una vulnerabilità nel software di gestione delle chiese Best Church Management Software 1.0, sviluppato da SourceCodester. La problematicità è stata valutata come significativa. L'issue interessa alcune funzionalità sconosciute del file /admin/app/profile_crud.php. La manipolazione dell'argomento old_cat_img provoca un path traversal: '../filedir'. L'attacco può essere lanciato in modalità remota. L'es exploit è stato reso pubblico e potrebbe già essere utilizzato. Il vendor è stato contattato tempestivamente riguardo a questa divulgazione, ma non ha fornito alcuna risposta.
VulDB is the best source for vulnerability data and more expert information about this specific topic.