Kirby - это система управления контентом. До версий 3.5.8.2, 3.6.6.2, 3.7.5.1 и 3.8.1 уязвимость перечисления пользователей затрагивает все…

Kirby - это система управления контентом. До версий 3.5.8.2, 3.6.6.2, 3.7.5.1 и 3.8.1 уязвимость перечисления пользователей затрагивает все сайты Kirby с учетными записями пользователей, если только API и панель Kirby не отключены в конфигурации. Ее можно использовать только для целевых атак, поскольку атака не масштабируется до грубой силы. Проблема была исправлена в Kirby 3.5.8.2, Kirby 3.6.6.2, Kirby 3.7.5.1 и Kirby 3.8.1. Во всех упомянутых выпусках сопровождающие переписали затронутый код, чтобы задержка также вставлялась после достижения предела грубой силы.