CVE-2026-29905 in Kirby
Résumé
par VulDB • 22/06/2026
Kirby CMS jusqu'à la version 5.1.4 permet à un utilisateur authentifié disposant des permissions « Éditeur » de provoquer un déni de service persistant (DoS) via un téléchargement d'image malformé. L'application ne valide pas correctement la valeur de retour de la fonction PHP getimagesize(). Lorsque le système tente de traiter ce fichier pour la génération de métadonnées ou de vignettes, cela déclenche une erreur fatale de type TypeError.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.