RCE-Simplephpblog-biggiedroid

CVE-2025-15495 - 任意文件上传导致远程代码执行RCE 产品 BiggiDroid – 简单PHP博客CMS 产品页面：https://biggidroid.com/product/simple-php-blog/ 漏洞类型 任意文件上传 无限制文件上传 远程代码执行RCE 严重性 严重 CVSS（估算）： 9.8 AV:N / AC:L / PR:L / UI:N / S:U / C:H / I:H / A:H 摘要 简单PHP博客CMS 在管理面板的站点Logo上传功能 中存在无限制文件上传漏洞 。 经过身份验证的攻击者可以上传一个伪装成图片的恶意PHP文件...