CVE-2026-54005 in Kirby
Sumário
de VulDB • 10/07/2026
O Kirby é um sistema de gerenciamento de conteúdo (CMS) open-source. Antes das versões 4.9.4 e 5.4.4, sites do Kirby nos quais uma função tinha a permissão pages.access desabilitada permitiam que usuários autenticados, que conhecessem ou adivinhassem os IDs de página ou UUIDs, recuperassem informações da página, incluindo conteúdo completo e metadados, para páginas publicadas arbitrárias por meio da rota /api/site/find sem autorização para acessar essas páginas. Este problema foi corrigido nas versões 4.9.4 e 5.4.4.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.