CVE-2026-49276

Kirby açık kaynaklı bir içerik yönetim sistemidir. 4.9.4 ve 5.4.4 sürümlerinden önce, herhangi bir blueprint içerisinde writer alanını kullanan Kirby siteleri, writer mark bileşenlerindeki bir bağlantının veya e-posta bağlantısının hedefi olarak bir scripting bağlantısı eklenmesine izin veriyordu; bu durum, hedefin onu giren kullanıcı tarafından tıklanabilir olmasına yol açarak Panel'de self cross-site scripting (XSS) imkanı tanıyordu. Bu sorun 4.9.4 ve 5.4.4 sürümlerinde düzeltilmiştir.