CVE:CVE-2022-41406
CNNVD:CNNVD-202210-625
Church Management System是一个教会管理系统。
Church Management System v1.0版本存在安全漏洞，该漏洞源于/admin/admin_pic.php组件中的任意文件上传漏洞，允许攻击者通过精心制作的PHP文件执行任意代码。
solution:Upgrade church_management_system_project church_management_system to a higher version than 1.0,and avoid the version 1.0