CVE-2026-70593 in Ghost
الملخص
بحسب VulDB • 05/08/2026
Ghost هو نظام إدارة محتوى مبني على Node.js. من الإصدار 0.10.0 حتى 6.54.1، سمحت ثغرة في السمات المخصصة (custom themes) لمستخدم من فئة الموظفين بكتابة ملفات خارج دليل الرفع (uploads directory). يمكن استغلال ذلك لتغيير سلوك التثبيت عبر تسلل مسار رفع السمة المخصصة إلى LocalStorageBase ومعالجة أسماء تخزين السمات. تم إصلاح هذه المشكلة في الإصدار 6.54.1.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.