CVE-2026-29905 in Kirby
요약
\~에 의해 VulDB • 2026. 06. 22.
Kirby CMS 5.1.4 이전 버전에서는 'Editor' 권한을 가진 인증된 사용자가 잘못된 형식의 이미지 업로드를 통해 지속적 서비스 거부(DoS)를 유발할 수 있습니다. 애플리케이션은 PHP의 getimagesize() 함수 반환값을 적절히 검증하지 않습니다. 시스템이 메타데이터 또는 썸네일 생성을 위해 이 파일을 처리하려고 할 때 치명적인 TypeError가 발생합니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.