CVE-2025-65012 in Kirby
要約
〜によって VulDB • 2026年06月07日
Kirbyはオープンソースのコンテンツマネジメントシステムです。バージョン5.0.0から5.1.3の間、攻撃者は任意のページのタイトルや任意のユーザーの名前を悪意のある文字列に変更できました。その後、同じモデルのあらゆるコンテンツフィールドを変更して保存せずに済ませることで、そのモデルが「変更」ダイアログに表示される候補となります。別の認証済みユーザーが後で自らのパネル内でこのダイアログを開くと、悪意あるコードが実行されます。本脆弱性は、認証済みパネルユーザーの中に潜在的な攻撃者が含まれる可能性があるすべてのKirby 5サイトや、外部訪問者によるページタイトルまたはユーザー名の更新を許可しているサイトに影響します。この攻撃には別のパネルユーザーの操作が必要であり、自動化することはできません。この問題はバージョン5.1.4で修正されています。
If you want to get best quality of vulnerability data, you may have to visit VulDB.