CVE-2026-88756
ŚrednieCVSS 5.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 10 - wyżej niż 10% wszystkich znanych CVE
Streszczenie
Pagekit CMS w wersji 1.0.18 i wcześniejszych pozwala nieuwierzytelnionemu atakującemu na przeprowadzenie ataku SQL injection poprzez tablicę danych uwierzytelniających przesyłaną do publicznego endpointu logowania (POST /user/authenticate).
Ocena ryzyka
Atakujący może bez logowania wstrzyknąć złośliwe zapytania SQL, co może prowadzić do wycieku, modyfikacji lub usunięcia danych z bazy. Podatność jest łatwa do wykorzystania zdalnie.
Rekomendacja
Zaktualizuj Pagekit CMS do wersji nowszej niż 1.0.18 lub zastosuj poprawkę producenta. Do czasu aktualizacji rozważ ograniczenie dostępu do endpointu /user/authenticate.
Inne podatności w Pagekit CMS
Zobacz wszystkie- CVE-2017-5594Wysokie
W Pagekit CMS przed wersją 1.0.11 odkryto problem, który pozwala zdalnemu atakującemu na zresetowanie hasła zarejestrowanego użytkownika, gdy włączony jest pasek narzędzi debugowania. Atakujący może skutecznie odzyskać hasło za pomocą tej podatności.
- CVE-2025-67165Krytyczne
Pagekit CMS w wersji 1.0.18 zawiera podatność typu Insecure Direct Object Reference (IDOR), która pozwala atakującym na eskalację uprawnień.
- CVE-2025-67164Krytyczne
Pagekit CMS w wersji 1.0.18 zawiera podatność na uwierzytelnione dowolne przesyłanie plików w komponencie /storage/poc.php, co pozwala atakującym na wykonanie dowolnego kodu poprzez przesłanie spreparowanego pliku PHP.
- CVE-2026-57518Wysokie
Pagekit CMS 1.0.18 zawiera podatność na eskalację uprawnień, która umożliwia uwierzytelnionym użytkownikom z uprawnieniem 'user: manage users' przypisanie sobie niestandardowych ról z powodu braku kontroli autoryzacji w UserApiController::saveAction(). Atakujący może przypisać sobie rolę z uprawnieniem 'system: manage packages', a następnie przesłać i zainstalować złośliwy pakiet PHP przez instalator pakietów w panelu administracyjnym, co prowadzi do zdalnego wykonania kodu.
Oryginalny opis (angielski, źródło NVD)
Pagekit CMS <= 1.0.18 allows an unauthenticated attacker to perform SQL injection through the credentials array submitted to the public login endpoint (POST /user/authenticate).
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS