PT-2026-69100
CVE-2026-69127
·
تاريخ النشر
2026-08-07
·
تاريخ التحديث
2026-10-23
الوصف من
CVSS 4.0
6.9
متوسطةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Kirby الأقدم من 4.9.5
إصدارات Kirby من 5.0.0 إلى 5.5.1
الوصف
يمكن لمعالج أخطاء واجهة برمجة التطبيقات REST (REST API) إرجاع رسائل أخطاء PHP غير معالجة، مما يسمح للمستخدمين غير المصادق عليهم بعرض المسار الكامل لنظام الملفات الخاص بالتثبيت. يحدث هذا في المواقع التي يتم فيها تمكين واجهة برمجة التطبيقات REST عبر خيار التكوين
api.التوصيات
قم بالتحديث إلى الإصدار 4.9.5 أو أحدث.
قم بالتحديث إلى الإصدار 5.5.2 أو أحدث.
قم بتعطيل واجهة برمجة التطبيقات REST عن طريق تعيين خيار
api إلى false. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾