CVE-2025-15495

सारांश

BiggiDroid Simple PHP CMS 1.0 में एक कमजोरी पाई गई। यह /admin/editsite.php फ़ाइल के अज्ञात फ़ंक्शन को प्रभावित करती है। image तर्क के साथ छेड़छाड़ करने से असीमित अपलोड होता है। हमला दूरस्थ रूप से लॉन्च किया जा सकता है। एक्सप्लॉइट को सार्वजनिक कर दिया गया है और इसका उपयोग किया जा सकता है। इस खुलासे के बारे में विक्रेता से पहले ही संपर्क किया गया था, लेकिन उन्होंने किसी भी तरह से जवाब नहीं दिया।

• RCE-Simplephpblog-biggiedroidPoC

  CVE-2025-15495 - मनमाना फ़ाइल अपलोड जिससे दूरस्थ कोड निष्पादन (RCE) होता है