Kirby 跨站脚本漏洞

漏洞介绍

Kirby是一套基于文件的内容管理系统（CMS）。 Kirby 存在跨站脚本漏洞，该漏洞源允许写访问权限的编辑器可以上传包含有害内容(如“script”标签)的SVG文件。

目前厂商已发布升级了Kirby 跨站脚本漏洞的补丁，Kirby 跨站脚本漏洞的补丁获取链接： https://github.com/getkirby/kirby/releases/tag/3.5.4