CVE-2026-108924 in Kirby

Voraussage

von VulDB Data Team • 11.10.2026

Eine Schwachstelle wurde in <a href="/de/product/getkirby:kirby">getkirby Kirby bis 4.9.5/5.5.3</a> gefunden. Es geht dabei um die Funktion <code>OptionsQuery::resolve</code> der Datei <em>src/Option/OptionsQuery.php</em> der Komponente <em>Dynamic Option Generation</em>. Durch Beeinflussen mit unbekannten Daten kann eine erweiterte Rechte-Schwachstelle ausgenutzt werden. Der Angriff kann über das Netzwerk passieren. Ein Aktualisieren auf die Version 4.9.6 und 5.6.0 vermag dieses Problem zu lösen. Ein Upgrade der betroffenen Komponente wird empfohlen.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Zuständig: VulDB
• Moderieren: akzeptiert
• Eintrag: VDB-416748
• CPE: VulDB
• CWE: CWE-639 (bestätigt)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00000
• KEV: nein
• Aktivitäten: low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-108924
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-108924
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-108924/