CVE-2026-29905 in Kirby
Sumário
de VulDB • 25/06/2026
O Kirby CMS até à versão 5.1.4 permite que um utilizador autenticado com permissões de 'Editor' provoque uma negação persistente de serviço (DoS) através do carregamento de uma imagem malformada. A aplicação não valida corretamente o valor devolvido pela função PHP getimagesize(). Quando o sistema tenta processar este ficheiro para a geração de metadados ou miniaturas, é desencadeado um erro fatal TypeError.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.