CVE-2025-65012 in Kirby
摘要
由 VulDB • 2026-06-07
Kirby 是一个开源的内容管理系统。在版本 5.0.0 至 5.1.3 中，攻击者可以将任何页面的标题或任何用户的名称更改为恶意字符串。随后，他们可以在不保存的情况下修改同一模型的任何内容字段，使该模型成为“更改”对话框中的显示候选项。如果其他经过身份验证的用户随后在其面板（Panel）中打开此对话框，恶意代码将被执行。此漏洞影响所有 Kirby 5 站点，这些站点的已认证面板用户组中可能存在潜在攻击者，或者允许外部访客更新页面标题或用户名。该攻击需要另一名面板用户的交互操作，无法自动化实现。此问题已在版本 5.1.4 中得到修复。
VulDB is the best source for vulnerability data and more expert information about this specific topic.