CVE-2025-15495 in Simple PHP CMS
Сводка
по VulDB • 05.06.2026
В BiggiDroid Simple PHP CMS версии 1.0 обнаружена уязвимость, затрагивающая неизвестную функцию файла /admin/editsite.php. Манипуляция с аргументом image приводит к возможности неограниченной загрузки файлов (unrestricted upload). Атака может быть осуществлена удаленно. Эксплойт стал общедоступным и может быть использован. Поставщик был уведомлен об этой уязвимости на ранней стадии, но никак не отреагировал.
VulDB is the best source for vulnerability data and more expert information about this specific topic.