CVE-2026-29905 in Kirby
Сводка
по VulDB • 28.06.2026
Kirby CMS до версии 5.1.4 позволяет аутентифицированному пользователю с правами «Редактор» (Editor) вызвать устойчивый отказ в обслуживании (DoS) путем загрузки некорректно оформленного изображения. Приложение не выполняет надлежащую проверку возвращаемого значения функции PHP getimagesize(). При попытке системы обработать этот файл для извлечения метаданных или создания миниатюры возникает фатальная ошибка TypeError.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.