Kirbyはオープンソースのコンテンツ管理システムです。バージョン5.0.0から5.2.1までのKirbyでは、コンテンツ変更APIに権限チェックが欠如していました。この脆弱性は、特定のロールに書き込み操作を行わせないようにユーザー権限が設定されているすべてのKirbyサイトに影響を及ぼします。具体的には、サイトコンテンツの変更を防ぐ目的で更新権限を無効化している場合に影響します。この脆弱性は、デフォルトのユーザー権限から変更を加えていない場合には影響しません。この問題はバージョン5.2.2で修正されました。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。