CVE-2025-67165

W Pagekit CMS przed wersją 1.0.11 odkryto problem, który pozwala zdalnemu atakującemu na zresetowanie hasła zarejestrowanego użytkownika, gdy włączony jest pasek narzędzi debugowania. Atakujący może skutecznie odzyskać hasło za pomocą tej podatności.

Pagekit CMS w wersji 1.0.18 zawiera podatność na uwierzytelnione dowolne przesyłanie plików w komponencie /storage/poc.php, co pozwala atakującym na wykonanie dowolnego kodu poprzez przesłanie spreparowanego pliku PHP.

Pagekit CMS w wersji 1.0.18 i wcześniejszych pozwala nieuwierzytelnionemu atakującemu na przeprowadzenie ataku SQL injection poprzez tablicę danych uwierzytelniających przesyłaną do publicznego endpointu logowania (POST /user/authenticate).

Pagekit CMS 1.0.18 zawiera podatność na eskalację uprawnień, która umożliwia uwierzytelnionym użytkownikom z uprawnieniem 'user: manage users' przypisanie sobie niestandardowych ról z powodu braku kontroli autoryzacji w UserApiController::saveAction(). Atakujący może przypisać sobie rolę z uprawnieniem 'system: manage packages', a następnie przesłać i zainstalować złośliwy pakiet PHP przez instalator pakietów w panelu administracyjnym, co prowadzi do zdalnego wykonania kodu.

W Pagekit CMS do wersji 1.0.18 zidentyfikowano słabość w funkcji evaluate pliku app/modules/view/src/PhpEngine.php (komponent StringStorage Template Handler). Manipulacja powoduje niewłaściwą neutralizację dyrektyw w dynamicznie ewaluowanym kodzie, co umożliwia zdalne wykorzystanie; exploit jest publicznie dostępny, a producent nie odpowiedział na zgłoszenie.