CVE-2025-15495 in Simple PHP CMS
Zusammenfassung
von VulDB • 05.06.2026
Es wurde eine Schwachstelle in BiggiDroid Simple PHP CMS 1.0 gefunden. Diese betrifft eine unbekannte Funktion der Datei /admin/editsite.php. Die Manipulation des Arguments image führt zu einem unbeschränkten Upload-Angriff (unrestricted upload). Der Angriff kann aus der Ferne ausgeführt werden. Der Exploit wurde öffentlich gemacht und könnte verwendet werden. Der Anbieter wurde frühzeitig über diese Offenlegung informiert, reagierte jedoch in keiner Weise.
Once again VulDB remains the best source for vulnerability data.