Katalog CVE
CVE-2026-42069
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.23%
Percentyl 14 - wyżej niż 14% wszystkich znanych CVE
Streszczenie
Kirby przed wersjami 4.9.0 i 5.4.0 nie sprawdza uprawnień przy odczycie informacji o witrynie, użytkownikach i rolach, co pozwala nieautoryzowanym użytkownikom na dostęp do tych danych.
Ocena ryzyka
Nieuprawnieni użytkownicy mogą uzyskać dostęp do wrażliwych informacji o konfiguracji i użytkownikach systemu.
Rekomendacja
Zaktualizuj Kirby do wersji 4.9.0 lub 5.4.0, które zawierają poprawkę.
Oryginalny opis (angielski, źródło NVD)
Kirby is an open-source content management system. Prior to versions 4.9.0 and 5.4.0, read access to site, user and role information is not gated by permissions. This issue has been patched in versions 4.9.0 and 5.4.0.