CVE-2019-19013

2019-11-2216:15:12

Google

osv.dev

6.9 Medium

AI Score

Confidence

High

0.001 Low

EPSS

Percentile

46.3%

JSON

A CSRF vulnerability in Pagekit 1.0.17 allows an attacker to upload an arbitrary file by removing the CSRF token from a request.

CPENameOperatorVersion
pagekiteq1.0.17
pagekiteq1.0.15
pagekiteq0.10.2
pagekiteq0.9.3
pagekiteq1.0.2
pagekiteq0.10.1
pagekiteq1.0.10
pagekiteq1.0.16
pagekiteq1.0.8
pagekiteq0.8.8

Name	Operator	Version
pagekit	eq	1.0.17
pagekit	eq	1.0.15
pagekit	eq	0.10.2
pagekit	eq	0.9.3
pagekit	eq	1.0.2
pagekit	eq	0.10.1
pagekit	eq	1.0.10
pagekit	eq	1.0.16
pagekit	eq	1.0.8
pagekit	eq	0.8.8

Rows per page:

1-10 of 341

References

packetstormsecurity.com/files/155426/Pagekit-CMS-1.0.17-Cross-Site-Request-Forgery.html