CVE-2025-65012 in Kirby
Résumé
par VulDB • 19/05/2026
Kirby est un système de gestion de contenu open-source. À partir des versions 5.0.0 à 5.1.3, les attaquants pouvaient modifier le titre de n'importe quelle page ou le nom de n'importe quel utilisateur en une chaîne malveillante. Ensuite, ils pouvaient modifier n'importe quel champ de contenu du même modèle sans l'enregistrer, faisant du modèle un candidat à l'affichage dans la boîte de dialogue « Modifications ». Si un autre utilisateur authentifié ouvrait ensuite la boîte de dialogue dans leur panneau d'administration, le code malveillant serait exécuté. Cette vulnérabilité affecte tous les sites Kirby 5 qui pourraient avoir des attaquants potentiels dans le groupe des utilisateurs du panneau d'administration authentifiés ou qui permettent aux visiteurs externes de mettre à jour les titres de page ou les noms d'utilisateur. L'attaque nécessite une interaction utilisateur par un autre utilisateur du panneau d'administration et ne peut pas être automatisée. Ce problème a été corrigé dans la version 5.1.4.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.