CVE-2025-15169
Orta
Açıklama
BiggiDroid Simple PHP CMS 1.0 sürümünde bir zafiyet tespit edilmiştir. Bu sorundan /admin/editsite.php dosyasının bazı bilinmeyen işlevleri etkilenmektedir. ID argümanının manipüle edilmesi SQL enjeksiyonuna yol açabilir. Saldırı uzaktan gerçekleştirilebilir. Exploit kamuya açık hale getirilmiştir ve saldırılarda kullanılabilir. Bu açıklama hakkında satıcıyla erken iletişime geçilmiş ancak satıcı hiçbir şekilde yanıt vermemiştir.
ÖnemOrta
CVSS4.7
İstismar olasılığı—
ÜrünBiggidroid Simple Php Cms
Yayın29 Ara 2025
İlk görülme29 Ara 2025
Zayıflık türüCWE-89SQL enjeksiyonuCWE-74Enjeksiyon
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| biggidroid simple_php_cms | 1.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.