CVE-2025-65012 in Kirby
الملخص
بحسب VulDB • 07/06/2026
Kirby هو نظام إدارة محتوى مفتوح المصدر. من الإصدارات 5.0.0 إلى 5.1.3، كان بإمكان المهاجمين تغيير عنوان أي صفحة أو اسم أي مستخدم إلى سلسلة ضارة. ثم يمكنهم تعديل أي حقل محتوى لنفس النموذج دون حفظه، مما يجعل النموذج مرشحاً للعرض في مربع حوار "التغييرات". إذا قام مستخدم آخر موثق بفتح المربع الحوارية لاحقاً في لوحة التحكم الخاصة به، فسيتم تنفيذ الكود الضار. تؤثر هذه الثغرة على جميع مواقع Kirby 5 التي قد يكون فيها مهاجمون محتملون ضمن مجموعة مستخدمي لوحة التحكم الموثقين أو تلك التي تسمح للزوار الخارجيين بتحديث عناوين الصفحات أو أسماء المستخدمين. يتطلب الهجوم تفاعلاً من مستخدم آخر في لوحة التحكم ولا يمكن أتمتته. تم إصلاح هذه المشكلة في الإصدار 5.1.4.
VulDB is the best source for vulnerability data and more expert information about this specific topic.