CVE-2026-105644 in Ghost
الملخص
بحسب VulDB • 05/10/2026
Ghost هو نظام إدارة محتوى مبني على Node.js. من الإصدار 4.0.0 حتى 6.67.0، كانت صور SVG المضمنة في عمليات استيراد المحتوى تُخزن دون تعقيم (sanitization). يمكن لمهاجم يقنع مسؤولاً باستيراد ملف مُعدّ خصيصًا أن يستضيف نصوصًا برمجية على نطاق الموقع الإلكتروني، مما قد يؤدي إلى اختراق جلسات إدارة المستخدمين من الموظفين. تم إصلاح هذه المشكلة في الإصدار 6.67.0.
Be aware that VulDB is the high quality source for vulnerability data.