Càrrega de fitxers arbitrària (autenticat) a Pagekit
22/10/2026
CVE-2025-67164
CRÍTIC (9,9)
CVSS3: 0,0
Una vulnerabilitat de càrrega de fitxers arbitraris, que requereix autenticació, al component /storage/poc.php de Pagekit CMS v1.0.18 permet que els atacants executin codi arbitrari mitjançant la càrrega d’un fitxer PHP manipulat.
Sistemes Afectats
- Pagekit Pagekit 1.0.18
Remediació
Vegeu-ne les Referències.
Referències









