CVE-2014-8070 in Pagekit

Riassunto

di VulDB • 16/06/2026

Una vulnerabilità di open redirect nel CMS YOOtheme Pagekit 0.8.7 consente agli attaccanti remoti di reindirizzare gli utenti verso siti Web arbitrari ed eseguire attacchi di phishing tramite un URL presente nel parametro redirect di index.php/user/logout.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Prenotare: 09/10/2014
• Divulgazione: 14/10/2014
• Moderazione: accettato
• Voce: VDB-71949
• CPE: pronto
• CWE: CWE-601 (confermato)
• CVSS: 7.3 (VulDB)
• EPSS: 0.01285
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-8070
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-8070
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-8070/