CVE:CVE-2021-43258
CNNVD:CNNVD-202211-3250
ChurchInfo是ChurchInfo团队的一个免费的教会数据库程序，可帮助教会跟踪成员、家庭、团体、认捐和付款。
ChurchInfo 1.2.13版本至1.3.0版本存在安全漏洞。攻击者利用该漏洞通过上传PHP附件，然后浏览到web服务器上上传PHP文件的位置，从而执行任意代码。
solution:Upgrade churchdb churchinfo to a higher version than 1.3.0,and avoid the version [1.2.13,1.3.0]