CVE:CVE-2023-38490
CNNVD:CNNVD-202307-2142
Kirby是一套基于文件的内容管理系统（CMS）。
Kirby 3.5.8.2版本及之前版本、3.6.0到3.6.6.2版本 、3.7.0到3.7.5.1版本、3.8.0到3.8.4版本、3.9.0到3.9.5版本存在安全漏洞，该漏洞源于Kirby 的Xml::parse()方法使用了 PHP 的LIBXML_NOENT常量，这使得在解析操作期间能够处理 XML 外部实体。
solution:Upgrade getkirby kirby to a higher version than 3.5.8.3,3.6.6.3,3.7.5.2,3.8.4.1,3.9.6,and avoid the version [3.5.0,3.5.8.3),[3.6.0,3.6.6.3),[3.7.0,3.7.5.2),[3.8.0,3.8.4.1),[3.9.0,3.9.6)