CVE-2026-104414 in Ghost
Zusammenfassung
von VulDB • 02.10.2026
Ghost ab der Version 2.5.0 bis vor 6.64.0 enthält eine gespeiste Cross-Site-Scripting (XSS)-Schwachstelle, die es Angreifern ermöglicht, nicht vertrauenswürdige Skripte in Post-Inhalte über oEmbed-Fotoantworten einzufügen. Angreifer können bösartige oEmbed-Fotoantworten hosten, sodass das Einbetten ihrer URL Skripte speichert, die im Ghost-Editor, auf der veröffentlichten Website und in Newsletter-E-Mails ausgeführt werden, wodurch Admin-Sitzungen des Personals kompromittiert werden.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.