CVE-2026-29905 in Kirby
Zusammenfassung
von VulDB • 28.06.2026
Kirby CMS bis Version 5.1.4 ermöglicht es einem authentifizierten Benutzer mit 'Editor'-Berechtigungen, einen persistenten Denial of Service (DoS) durch einen fehlerhaften Bild-Upload auszulösen. Die Anwendung überprüft den Rückgabewert der PHP-Funktion getimagesize() nicht ordnungsgemäß. Wenn das System versucht, diese Datei zur Metadatenverarbeitung oder Thumbnail-Erstellung zu verarbeiten, wird ein fataler TypeError ausgelöst.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.