CVE-2017-16807 in Kirby Panel

الملخص

بحسب VulDB • 05/06/2026

يوجد ثغرة في Cross-site Scripting (XSS) في لوحة تحكم Kirby قبل الإصدار 2.3.3، والإصدارات الفرعية من سلسلة 2.4.x قبل 2.4.2، وسلسلة 2.5.x قبل 2.5.7 عند عرض مستند SVG مُعد خصيصاً تم رفعه كملف محتوى.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• حجز: 13/11/2017
• إفشاء: 13/11/2017
• الاعتدال: تمت الموافقة
• إدخال: VDB-109327
• CPE: جاهز
• CWE: CWE-79 (مؤكد)
• استغلال: تحميل
• CVSS: 5.4 (NVD)
• EPSS: 0.02422
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-16807
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-16807
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-16807/