Pagekit vulnerable to Unrestricted Upload of File with Dangerous Type

CRITIQUE 9.8CVE-2022-38916 · GHSA-4v5m-vwvp-p7w8 · Published 20/09/2022 · updated 17/06/2026

En bref

CVE-2022-38916 est une vulnérabilité CRITIQUE (CVSS 9.8) touchant pagekit/pagekit, pagekit (pagekit).
Probabilité d'exploitation dans les 30 prochains jours (EPSS) : 18.3%, plus élevée que 97.2% des vulnérabilités.
Aucune version corrigée n'est encore connue : suivez l'avis de l'éditeur dans les références.

Package	Affected versions	Patched versions
pagekit/pagekit Packagist	`≤ 1.0.18`	No fix yet
pagekit pagekit	`= 1.0.18`	No fix yet

A file upload vulnerability exists in the storage feature of pagekit 1.0.18, which allows an attacker to upload malicious files

NVD description

A file upload vulnerability exists in the storage feature of pagekit 1.0.18, which allows an attacker to upload malicious files

Running one of these products? Scan your site to see whether it exposes a vulnerable version.

En bref

CVE-2022-38916 est une vulnérabilité CRITIQUE (CVSS 9.8) touchant pagekit/pagekit, pagekit (pagekit).

Probabilité d'exploitation dans les 30 prochains jours (EPSS) : 18.3%, plus élevée que 97.2% des vulnérabilités.

Aucune version corrigée n'est encore connue : suivez l'avis de l'éditeur dans les références.

Package

Affected versions

Patched versions

Packagist

≤ 1.0.18

No fix yet

= 1.0.18

No fix yet

Autres vulnérabilités de pagekit/pagekit

Tout voir →