Към съдържанието
Търсене

CVE-2026-69127: getkirby kirby, изтичане на данни

6.9

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката може да се автоматизира

Описание

Оригинално описание

Kirby is an open-source content management system. Prior to 4.9.5 and from 5.0.0 through 5.5.1, the REST API error handler can return unsanitized PHP error messages that expose the full filesystem path of the Kirby installation to unauthenticated API users. This vulnerability affects all Kirby sites that have not disabled the REST API with the 'api' => false option. This issue is fixed in versions 4.9.5 and 5.5.2.

Засегнати продукти

  • getkirby kirby: < 4.9.5; >= 5.0.0, < 5.5.2

Вид слабост

История

  • 7 август 2026 Публикувано

Други уязвимости в getkirby kirby

Първоизточници

CVE-2026-69127: getkirby kirby, изтичане на данни | freedomonline.bg