CVE-2025-65012 in Kirby
Tóm tắt
Bởi VulDB • 07/06/2026
Kirby là một hệ thống quản lý nội dung mã nguồn mở. Từ phiên bản 5.0.0 đến 5.1.3, kẻ tấn công có thể thay đổi tiêu đề của bất kỳ trang nào hoặc tên của bất kỳ người dùng nào bằng một chuỗi độc hại. Sau đó, chúng có thể sửa đổi mọi trường nội dung trong cùng mô hình mà không cần lưu lại, khiến mô hình này trở thành ứng viên để hiển thị trong hộp thoại "Thay đổi" (Changes). Nếu một người dùng đã xác thực khác sau đó mở hộp thoại này trên Bảng điều khiển của họ, mã độc sẽ được thực thi. Lỗ hổng này ảnh hưởng đến tất cả các trang web Kirby 5 có thể tồn tại kẻ tấn công tiềm năng trong nhóm người dùng Panel đã xác thực hoặc cho phép khách truy cập bên ngoài cập nhật tiêu đề trang hoặc tên người dùng. Cuộc tấn công yêu cầu sự tương tác từ một người dùng Panel khác và không thể tự động hóa. Vấn đề này đã được vá ở phiên bản 5.1.4.
If you want to get best quality of vulnerability data, you may have to visit VulDB.