CVE-2026-44175

Nome do Software Vulnerável e Versões Afetadas Kirby versões anteriores a 4.9.1 Kirby versões anteriores a 5.4.1

Description O Kirby não sanitizava com segurança o conteúdo do campo de lista ao salvar, resultando em cross-site scripting (XSS) persistente. Embora a sanitização fosse aplicada no lado do cliente no Painel, o servidor não sanitizava o conteúdo ao salvar. Um usuário autenticado com permissões de atualização poderia ignorar o Painel e enviar HTML malicioso diretamente para a API, armazenando marcações não sanitizadas no arquivo de conteúdo. Essa marcação é então executada nos navegadores de visitantes do site e usuários logados quando renderizada no frontend do site. Trata-se de um XSS persistente de disparo automático, o que significa que o script é executado automaticamente quando a página é carregada.

Recommendations Atualize o Kirby para a versão 4.9.1 ou posterior. Atualize o Kirby para a versão 5.4.1 ou posterior.