Unknown · Biggidroid Simple Php Cms · CVE-2025-15263
**Nome do Software Vulnerável e Versões Afetadas**
BiggiDroid Simple PHP CMS versão 1.0
**Descrição**
Existe uma falha no BiggiDroid Simple PHP CMS 1.0, especificamente no componente de Login do Administrador. A manipulação do parâmetro `Username` no arquivo `/admin/login.php` pode resultar em injeção de SQL. Este ataque pode ser executado remotamente. O exploit para este problema foi divulgado publicamente.
**Recomendações**
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.