发布日期：2025-09-09
更新日期：2026-01-15

受影响系统：

SiempreCMS SiempreCMS <= 1.3.6

描述：

---

CVE(CAN) ID: CVE-2025-10116

SiempreCMS是SiempreCMS开源的一个内容管理系统。
SiempreCMS 1.3.6及之前版本存在危险类型文件不受限上传漏洞，攻击者可利用该漏洞向特定目录大量上传文件，从而导致磁盘空间耗尽、服务器性能降低或拒绝服务等危害。

<**>

建议：

---

厂商补丁：

SiempreCMS
----------
厂商尚未提供漏洞修复方案，请关注厂商主页更新：
https://vuldb.com/?submit.645540

浏览次数：101
严重程度：0（网友投票）