Pagekit CMS has an Insecure Direct Object Reference (IDOR) in its User Role component
An Insecure Direct Object Reference (IDOR) in Pagekit CMS v1.0.18 allows attackers to escalate privileges. The project was archived as of December 1, 2023.
01
beschreibt (1)
Zugehörige CVEs.
| ID | Schweregrad | ausnutzbar | ||
|---|---|---|---|---|
| CVE-2025-67165US | — | — | ||
An Insecure Direct Object Reference (IDOR) in Pagekit CMS v1.0.18 allows attackers to escalate privileges. | ||||
02
Referenzen
Externe Belege — Patches, Meldungen, Analysen.
- https://github.com/mbiesiad/vulnerability-research/tree/main/CVE-2025-67165WEB
- https://github.com/pagekit/docs/blob/develop/user-interface/users.md#permissionsWEB
- https://github.com/pagekit/docs/blob/develop/user-interface/users.md#rolesWEB
- https://github.com/pagekit/pagekitPACKAGE
- https://nvd.nist.gov/vuln/detail/CVE-2025-67165ADVISORY
scry
Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan