CVE-2026-49274

Nome do Software Vulnerável e Versões Afetadas Kirby versões anteriores a 4.9.4 Kirby versões anteriores a 5.4.4

Description Usuários autenticados podem confirmar a existência de páginas arbitrárias e recuperar os valores do campo de título. Isso ocorre quando os sites usam o campo pages e as funções de usuário estão com a permissão pages.access desativada. O problema decorre da falta de autorização na lógica de backend do seletor de páginas, que não valida se a página pai ou o site fornecido pelo usuário é acessível ao usuário atual. Isso pode levar à divulgação de informações sensíveis.

Recommendations Atualize o Kirby para a versão 4.9.4 ou posterior. Atualize o Kirby para a versão 5.4.4 ou posterior.