Pagekit vulnerable to Unrestricted Upload of File with Dangerous Type

KRITISCH 9.8CVE-2022-38916 · GHSA-4v5m-vwvp-p7w8 · Published 20/09/2022 · updated 17/06/2026

Kurz gesagt

CVE-2022-38916 ist eine Schwachstelle (KRITISCH (CVSS 9.8)) in pagekit/pagekit, pagekit (pagekit).
Wahrscheinlichkeit einer Ausnutzung in den nächsten 30 Tagen (EPSS): 18.3%, höher als bei 97.2% aller Schwachstellen.
Noch keine gepatchte Version bekannt: Herstellerhinweise unter Referenzen verfolgen.

Package	Affected versions	Patched versions
pagekit/pagekit Packagist	`≤ 1.0.18`	No fix yet
pagekit pagekit	`= 1.0.18`	No fix yet

A file upload vulnerability exists in the storage feature of pagekit 1.0.18, which allows an attacker to upload malicious files

NVD description

A file upload vulnerability exists in the storage feature of pagekit 1.0.18, which allows an attacker to upload malicious files

Running one of these products? Scan your site to see whether it exposes a vulnerable version.

Kurz gesagt

CVE-2022-38916 ist eine Schwachstelle (KRITISCH (CVSS 9.8)) in pagekit/pagekit, pagekit (pagekit).

Wahrscheinlichkeit einer Ausnutzung in den nächsten 30 Tagen (EPSS): 18.3%, höher als bei 97.2% aller Schwachstellen.

Noch keine gepatchte Version bekannt: Herstellerhinweise unter Referenzen verfolgen.

Package

Affected versions

Patched versions

Packagist

≤ 1.0.18

No fix yet

= 1.0.18

No fix yet

Weitere Schwachstellen in pagekit/pagekit

Alle anzeigen →