PT-2026-33782 · Unknown · Pagekit Cms

S4Nnty · Publicado 2026-04-20 · Atualizado 2026-04-21 · CVE-2026-6652

Positive Technologies (AI Summary) · Pt

CVSS v2.0

5.8

Média

Vetor base

AV:N/AC:L/Au:M/C:P/I:P/A:P

Name of the Vulnerable Software and Affected Versions Pagekit CMS versões anteriores a 1.0.19

Description Um problema existe no componente StringStorage Template Handler, especificamente na função evaluate() do arquivo 'app/modules/view/src/PhpEngine.php'. Esta falha leva à neutralização inadequada de diretivas em código avaliado dinamicamente, o que permite a execução remota de código.

Recommendations Atualize para uma versão posterior a 1.0.18. Como medida paliativa temporária, restrinja o acesso à função evaluate() em 'app/modules/view/src/PhpEngine.php' para minimizar o risco de exploração.

Exploit

Correção

RCE

Code Injection

Eval Injection

Enumeração de Fraquezas

CWE-94

CWE-95

Identificadores relacionados

CVE-2026-6652

Produtos afetados

Pagekit Cms

Referências · 7

• 🔥 https://medium.com/@pkhuyar/the-danger-of-php-eval-a23410187ca2 · Exploit
• https://vuldb.com/vuln/358286/cti · Nota
• https://twitter.com/VulmonFeeds/status/2046272282494955866 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2026-6652 · Nota de Segurança
• https://vuldb.com/vuln/358286 · Nota
• https://twitter.com/CVEnew/status/2046601505566843188 · Publicação no Twitter
• https://vuldb.com/submit/794186 · Nota