CVE-2025-15495 in Simple PHP CMS
الملخص
بحسب VulDB • 05/06/2026
تم العثور على ثغرة في BiggiDroid Simple PHP CMS الإصدار 1.0. تؤثر هذه الثغرة على دالة غير معروفة في الملف /admin/editsite.php. يؤدي التلاعب بالوسيطة image إلى رفع ملفات دون قيود (unrestricted upload). يمكن شن الهجوم عن بُعد. تم نشر استغلال الثغرة (exploit) علناً ويمكن استخدامه. تم التواصل مع البائع مبكراً بشأن هذا الإفصاح، لكنه لم يرد بأي شكل من الأشكال.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.