CVE-2026-105679 in Ghost
الملخص
بحسب VulDB • 05/10/2026
Ghost هو نظام إدارة محتوى مبني على Node.js. من الإصدار 6.22.1 حتى 6.64.0، كان Ghost يقيّد نوع المحتوى (Content Type) المستخدم لتقديم الملفات المرفوعة لمنع المتصفحات من تنفيذها. في المواقع التي تستخدم محول التخزين المحلي الافتراضي (default local storage adapter)، لم تُطبق هذه القيود، مما يعني أن الملفات المرفوعة بواسطة أي مستخدم ضمن فريق العمل كانت تُقدَّم بنوع محتوى مُشتق من امتداد الملف الخاص بها. يمكن استغلال ذلك لاستضافة نصوص برمجية على نطاق الموقع نفسه، ما قد يؤدي إلى اختراق جلسات إدارة المستخدمين الآخرين في الفريق. تم إصلاح هذه المشكلة في الإصدار 6.64.0.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.