Katalog CVE
CVE-2025-67164
KrytyczneStreszczenie
Pagekit CMS w wersji 1.0.18 zawiera podatność na uwierzytelnione dowolne przesyłanie plików w komponencie /storage/poc.php, co pozwala atakującym na wykonanie dowolnego kodu poprzez przesłanie spreparowanego pliku PHP.
Ocena ryzyka
Uwierzytelniony atakujący może wykonać dowolny kod na serwerze, co może prowadzić do pełnego przejęcia systemu i naruszenia danych.
Rekomendacja
Zaleca się aktualizację Pagekit CMS do najnowszej wersji lub zastosowanie poprawek zabezpieczających, a także ograniczenie uprawnień użytkowników.
Oryginalny opis (angielski, źródło NVD)
An authenticated arbitrary file upload vulnerability in the /storage/poc.php component of Pagekit CMS v1.0.18 allows attackers to execute arbitrary code via uploading a crafted PHP file.