Към съдържанието
Търсене

CVE-2026-49274: getkirby kirby, заобикаляне на вход и права

5.3

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

Kirby is an open-source content management system. Prior to 4.9.4 and 5.4.4, Kirby sites using the pages field with roles that have the pages.access permission disabled allowed authenticated users to provide an inaccessible parent page or site to the page picker backend and confirm arbitrary page existence and retrieve title field values. This issue is fixed in versions 4.9.4 and 5.4.4.

Засегнати продукти

  • getkirby kirby: < 4.9.4; >= 5.0.0, < 5.4.4

Вид слабост

История

  • 9 юли 2026 Публикувано

Други уязвимости в getkirby kirby

Първоизточници

CVE-2026-49274: getkirby kirby, заобикаляне на вход и права | freedomonline.bg