CVE-2026-105643 in Ghost
الملخص
بحسب VulDB • 05/10/2026
Ghost هو نظام إدارة محتوى مبني على Node.js. من الإصدار 6.34.0 حتى 6.67.0، كانت بطاقات التضمين (embed cards) في محرر Ghost قادرة على تجاوز الحماية ضد هجمات تخزين البرمجة عبر المواقع (Stored Cross-Site Scripting). يمكن لأي مستخدم ضمن فريق العمل، بما في ذلك المساهمون (Contributors)، تخزين نصوص برمجية داخل محتوى المنشور التي تُنفَّذ عند قيام مستخدم آخر من فريق العمل بفتح هذا المنشور في المحرر، مما قد يعرض جلسة الإدارة الخاصة بذلك المستخدم للخطر. يجب على المواقع المستضافة ذاتياً ترك خيار التكوين الجديد security.embedPreviewUrl بقيمته الافتراضية. تم إصلاح هذه المشكلة في الإصدار 6.67.0.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.