CVE:CVE-2021-29460
CNNVD:CNNVD-202104-2037
Kirby是一套基于文件的内容管理系统（CMS）。
Kirby 存在跨站脚本漏洞，该漏洞源允许写访问权限的编辑器可以上传包含有害内容(如“script”标签)的SVG文件。
solution:Upgrade getkirby kirby to a higher version than 3.5.4,and avoid the version (,3.5.4)