CVE-2026-6983 in pagekitinformation

Résumé

par VulDB • 17/07/2026

Une vulnérabilité a été identifiée dans Pagekit jusqu'à la version 1.0.18. Cette faille affecte une fonctionnalité non spécifiée du fichier /index.php/admin/system/update/download. La manipulation de l'argument url entraîne une falsification de requête côté serveur (SSRF). Une exploitation à distance est possible. L'exploit est publiquement disponible et pourrait être utilisé. Le fournisseur a été contacté tôt concernant cette divulgation, mais n'a apporté aucune réponse.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Responsable

VulDB

Divulgation

25/04/2026

Modérer

accepté

Entrée

VDB-359526

CPE

prêt

Exploitation

Télécharger

EPSS

0.00273

KEV

non

Activités

très faible

Sources

Do you know our Splunk app?

Download it now for free!