CVE:CVE-2020-26255
CNNVD:CNNVD-202012-678
Kirby是一套基于文件的内容管理系统（CMS）。
Kirby 2.5.14之前版本存在安全漏洞，该漏洞源于具有完全访问Kirby面板权限的编辑器可以上传一个PHP .phar文件并在服务器上执行它。如果您的一组经过身份验证的面板用户中可能有潜在的攻击者可利用该漏洞，
solution:Upgrade getkirby kirby to a higher version than 3.4.5,and avoid the version (,3.4.5); Upgrade getkirby panel to a higher version than 2.5.14,and avoid the version (,2.5.14)