PT-2025-53687
CVE-2025-15169
·
تاريخ النشر
2025-12-29
·
تاريخ التحديث
2026-10-07
الوصف من
CVSS 3.1
7.2
عاليةالمقاييسAV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
BiggiDroid Simple PHP CMS الإصدار 1.0
الوصف
توجد ثغرة أمنية في BiggiDroid Simple PHP CMS 1.0. تتعلق المشكلة بوظيفة غير معروفة داخل الملف
/admin/editsite.php. قد يؤدي التلاعب بالمعلمة ID إلى حدوث حقن SQL. يمكن تنفيذ الهجوم عن بُعد. تم الكشف علنًا عن استغلال لهذه الثغرة. تم الاتصال بالمورد بشأن هذا الكشف، لكنه لم يرد.التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة.
قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾