CVE:CVE-2023-38492
CNNVD:CNNVD-202307-2155
Kirby是一套基于文件的内容管理系统（CMS）。
Kirby 3.5.8.2版本及之前版本、3.6.0到3.6.6.2版本 、3.7.0到3.7.5.1版本、3.8.0到3.8.4版本、3.9.0到3.9.5版本存在安全漏洞，该漏洞源于Kirby 的身份验证端点不限制密码长度，攻击者利用该漏洞可以导致网站无响应或不可用。
solution:Upgrade getkirby kirby to a higher version than 3.5.8.3,3.6.6.3,3.7.5.2,3.8.4.1,3.9.6,and avoid the version [3.5.0,3.5.8.3),[3.6.0,3.6.6.3),[3.7.0,3.7.5.2),[3.8.0,3.8.4.1),[3.9.0,3.9.6)