O Kirby é um sistema de gerenciamento de conteúdo. O componente `ListItem` do Painel exibia HTML nos títulos das páginas tal como estava, o que poderia ser usado para ataques de cross-site scripting (XSS). Usuários mal-intencionados autenticados no Painel podem escalar seus privilégios se obtiverem acesso à sessão do Painel de um usuário administrador. Visitantes sem acesso ao Painel podem usar o vetor de ataque se o site permitir a alteração de dados do site a partir de um formulário front-end.