CVE-2025-67165

Krytyczne

Opublikowano: 17/12/2025(UTC)Przetłumaczono: 05/08/2026(UTC)NVD NIST

Streszczenie

Pagekit CMS w wersji 1.0.18 zawiera podatność typu Insecure Direct Object Reference (IDOR), która pozwala atakującym na eskalację uprawnień.

Atakujący może uzyskać nieautoryzowany dostęp do zasobów lub funkcji, co może prowadzić do naruszenia poufności danych i integralności systemu.

Zaleca się aktualizację Pagekit CMS do najnowszej dostępnej wersji lub zastosowanie poprawek zabezpieczających, jeśli są dostępne.

Oryginalny opis (angielski, źródło NVD)

An Insecure Direct Object Reference (IDOR) in Pagekit CMS v1.0.18 allows attackers to escalate privileges.