CVE-2026-105683 in Ghost
الملخص
بحسب VulDB • 06/10/2026
Ghost هو نظام إدارة محتوى مبني على Node.js. من الإصدار 6.14.0 حتى 6.27.0، كان بإمكان مستخدمين الموظفين (staff users) استغلال مشكلة في التحقق من المدخلات للوصول إلى ملفات محلية خارج دلائل تخزين البيانات المقصودة على الخادم. تم إصلاح هذه المشكلة في الإصدار 6.27.0.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.