🔍 CVE-2025-67164

9.9
CVSS Score
CRITICAL
2025-12-17
2026-10-13 11:10
✅ 완료

🇰🇷 한글 설명

Pagekit CMS v1.0.18의 /storage/poc.php 컴포넌트에서 인증된 임의 파일 업로드 취약점이 존재하여 공격자가 임의의 PHP 파일을 업로드하여 임의의 코드를 실행할 수 있다.

💡 쉬운 설명

Pagekit CMS의 취약점으로 인해 공격자가 시스템에 악성 코드를 업로드할 수 있다. 이는 시스템의 보안을 심각하게 위협한다. 업그레이드나 패치가 필요하다.

🇺🇸 원문 (English)

An authenticated arbitrary file upload vulnerability in the /storage/poc.php component of Pagekit CMS v1.0.18 allows attackers to execute arbitrary code via uploading a crafted PHP file.

📍 영향받는 시스템

Pagekit CMS v1.0.18

⚔️ 공격 벡터

인증된 사용자가 업로드 기능을 악용하여 임의의 PHP 파일을 업로드

🛡️ 대응 방법

Pagekit CMS를 최신 버전으로 업그레이드하거나 공식 패치 적용

🔧 검증 코드

로컬에서 Python을 실행하여 Pagekit CMS의 /storage/poc.php 파일에 접근 여부를 확인한다. 예제 URL을 실제 시스템의 URL로 변경하고, Python requests 라이브러리가 설치되어 있어야 한다.

Shell / Script 
import requests
response = requests.get('https://example.com/storage/poc.php')
if response.status_code == 200:
    print('{"result": "취약", "reason": "poc.php 파일에 접근 가능"}')
else:
    print('{"result": "양호", "reason": "poc.php 파일에 접근 불가"}')

📊 CVSS Vector String

CVSS Vector 
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H

💻 영향받는 소프트웨어

PHP