getkirby 厂商漏洞列表 / CVE 中文分析 42

GetKirby 是一款基于 PHP 的开源内容管理系统，旨在为开发者提供无数据库依赖的灵活建站方案。其安全记录显示已收录 25 条 CVE，历史漏洞多集中于跨站脚本攻击、路径遍历及权限绕过，部分源于文件处理逻辑缺陷。尽管项目强调简洁性，但早期版本曾暴露敏感信息泄露风险。目前维护团队持续通过更新修复已知缺陷，建议用户保持版本最新以规避潜在威胁。