Càrrega de fitxers arbitrària (autenticat) a Pagekit

ALERTES

22/10/2026

CVE-2025-67164

CRÍTIC (9,9)

CVSS3: 0,0

Una vulnerabilitat de càrrega de fitxers arbitraris, que requereix autenticació, al component /storage/poc.php de Pagekit CMS v1.0.18 permet que els atacants executin codi arbitrari mitjançant la càrrega d’un fitxer PHP manipulat.

Sistemes Afectats

  • Pagekit Pagekit 1.0.18

Remediació

Vegeu-ne les Referències.