CVE:CVE-2022-39314
CNNVD:CNNVD-202210-1679
Kirby是一套基于文件的内容管理系统（CMS）。
Kirby 3.5.8.2 版本之前的 3.5 版本、3.6.6.2 版本之前的 3.6 版本、3.7.5.1 版本之前的 3.7 版本和 3.8.1 版本之前的 3.8 版本存在安全漏洞，该漏洞源于没有对身份验证进行次数限制。Kirby 会受到用户枚举的影响。
solution:Upgrade getkirby kirby to a higher version than 3.5.8.2,3.6.6.2,3.7.5.1,3.8.0,3.8.0:rc1,3.8.0:rc2,3.8.0:rc3,and avoid the version (,3.5.8.2),[3.6.0,3.6.6.2),[3.7.0,3.7.5.1),3.8.0,3.8.0:rc1,3.8.0:rc2,3.8.0:rc3