| タイトル | BiggiDroid Simple PHP CMS 1.0 Unrestricted Upload |
|---|
| 説明 | BiggiDroid Simple PHP CMS, a lightweight content management system built with PHP, contains a critical arbitrary file upload vulnerability in its editsite.php script. This vulnerability allows unauthenticated or improperly authenticated attackers to upload malicious files (e.g., PHP webshells) to the server, leading to remote code execution (RCE), server compromise, and unauthorized access to sensitive data. |
|---|
| ソース | ⚠️ https://gitee.com/hdert/ck/issues/IDGO28 |
|---|
| ユーザー | k271266 (UID 93965) |
|---|
| 送信 | 2025年12月29日 17:03 (9 月 ago) |
|---|
| モデレーション | 2026年01月09日 12:37 (11 days later) |
|---|
| ステータス | 承諾済み |
|---|
| VulDBエントリ | 340273 [BiggiDroid Simple PHP CMS 1.0 /admin/editsite.php image 特権昇格] |
|---|
| ポイント | 20 |
|---|