发布日期：2026-01-09
更新日期：2026-04-13

受影响系统：

BiggiDroid Simple PHP CMS 1.0

描述：

---

CVE(CAN) ID: CVE-2025-15495

BiggiDroid Simple PHP CMS是BiggiDroid开源的一个内容管理系统。
BiggiDroid Simple PHP CMS 1.0版本存在危险类型文件不受限上传漏洞，该漏洞源于对文件/admin/editsite.php中参数image的错误操作，攻击者利用该漏洞导致任意文件上传。

<**>

建议：

---

厂商补丁：

BiggiDroid
----------
厂商尚未提供漏洞修复方案，请关注厂商主页更新：

https://vuldb.com/submit/725890

浏览次数：69
严重程度：0（网友投票）