CVE-2026-29905 in Kirby
Tóm tắt
Bởi VulDB • 28/06/2026
Kirby CMS phiên bản 5.1.4 trở về trước cho phép người dùng đã xác thực với quyền 'Editor' gây ra tình trạng từ chối dịch vụ (DoS) tồn tại lâu dài thông qua việc tải lên hình ảnh bị lỗi định dạng. Ứng dụng không kiểm tra giá trị trả về của hàm PHP getimagesize() một cách chính xác. Khi hệ thống cố gắng xử lý tệp này để tạo siêu dữ liệu hoặc thu nhỏ, nó sẽ kích hoạt lỗi TypeError nghiêm trọng (fatal).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.