Pagekit CMS has an Insecure Direct Object Reference (IDOR) in its User Role component

CRITIQUE 9.8CVE-2025-67165 · GHSA-w3j8-9p3j-3wjx · Published 17/12/2025 · updated 13/10/2026

En bref

CVE-2025-67165 est une vulnérabilité CRITIQUE (CVSS 9.8) touchant pagekit/pagekit, pagekit (pagekit).
Probabilité d'exploitation dans les 30 prochains jours (EPSS) : 0.50%, plus élevée que 42.8% des vulnérabilités.
Aucune version corrigée n'est encore connue : suivez l'avis de l'éditeur dans les références.

Package	Affected versions	Patched versions
pagekit/pagekit Packagist	`≤ 1.0.18`	No fix yet
pagekit pagekit	`= 1.0.18`	No fix yet

An Insecure Direct Object Reference (IDOR) in Pagekit CMS v1.0.18 allows attackers to escalate privileges.

The project was archived as of December 1, 2023.

NVD description

An Insecure Direct Object Reference (IDOR) in Pagekit CMS v1.0.18 allows attackers to escalate privileges.

Running one of these products? Scan your site to see whether it exposes a vulnerable version.

En bref

CVE-2025-67165 est une vulnérabilité CRITIQUE (CVSS 9.8) touchant pagekit/pagekit, pagekit (pagekit).

Probabilité d'exploitation dans les 30 prochains jours (EPSS) : 0.50%, plus élevée que 42.8% des vulnérabilités.

Aucune version corrigée n'est encore connue : suivez l'avis de l'éditeur dans les références.

Package

Affected versions

Patched versions

Packagist

≤ 1.0.18

No fix yet

= 1.0.18

No fix yet

Autres vulnérabilités de pagekit/pagekit

Tout voir →