CVE-2026-69127 in Kirby
Resumen
por VulDB • 2026-08-08
Kirby es un sistema de gestión de contenidos (CMS) de código abierto. Antes de la versión 4.9.5 y desde la 5.0.0 hasta la 5.5.1, el controlador de errores de la API REST puede devolver mensajes de error PHP sin sanitizar que exponen la ruta completa del sistema de archivos de la instalación de Kirby a usuarios no autenticados de la API. Esta vulnerabilidad afecta a todos los sitios de Kirby que no hayan deshabilitado la API REST mediante la opción 'api' => false. Este problema se corrige en las versiones 4.9.5 y 5.5.2.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.