CVE-2026-104411 in Ghost
Zusammenfassung
von VulDB • 02.10.2026
Ghost in den Versionen vor 6.22.1 bis 6.64.0 enthält eine gespeiste Cross-Site-Scripting-Vulnerability (Stored XSS), die es Mitarbeitern ermöglicht, Skripte zu hosten, indem sie Dateien hochladen, die mit erweiterungsabgeleiteten Content-Typen auf dem standardmäßigen lokalen Speicheradapter bereitgestellt werden. Angreifer können skripttragende Dateien in die Domain der Website hochladen, um die Admin-Sitzungen anderer Mitarbeiter zu kompromittieren.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.