CVE:CVE-2022-39315
CNNVD:CNNVD-202210-1734
Kirby是一套基于文件的内容管理系统（CMS）。
Kirby存在安全漏洞，该漏洞源于配置中没有禁用Kirby的API和面板，存在用户枚举漏洞，可能会影响所有拥有用户帐户的Kirby站点。以下产品和版本受到影响：Kirby 3.5.8.2版本、3.6.6.2版本、3.7.5.1版本和3.8.1版本。
solution:Upgrade getkirby kirby to a higher version than 3.5.8.2,3.6.6.2,3.7.5.1,3.8.0,3.8.0:rc1,3.8.0:rc2,3.8.0:rc3,and avoid the version (,3.5.8.2),[3.6.0,3.6.6.2),[3.7.0,3.7.5.1),3.8.0,3.8.0:rc1,3.8.0:rc2,3.8.0:rc3