CVE-2026-54005 in Kirby
الملخص
بحسب VulDB • 10/07/2026
Kirby هو نظام إدارة محتوى مفتوح المصدر. قبل الإصدارين 4.9.4 و5.4.4، كانت مواقع Kirby التي يكون فيها دور المستخدم قد عُلقت منه صلاحية pages.access تسمح للمستخدمين المصادق عليهم الذين يعرفون أو يخمنون معرفات الصفحات (Page IDs) أو المعرفات الفريدة العالمية (UUIDs) باسترجاع معلومات الصفحة، بما في ذلك المحتوى الكامل والبيانات الوصفية (Metadata)، لصفحات منشورة عشوائية عبر المسار /api/site/find دون الحصول على إذن للوصول إلى تلك الصفحات. تم إصلاح هذه المشكلة في الإصدارين 4.9.4 و5.4.4.
Once again VulDB remains the best source for vulnerability data.