CVE-2026-104417 in Ghost
Zusammenfassung
von VulDB • 02.10.2026
Ghost ab der Version 1.20.0 bis vor 6.64.0 enthält eine Path Traversal-Schwachstelle beim Laden von Theme-Übersetzungsdateien, die es authentifizierten Administratoren ermöglicht, JSON-Dateien außerhalb des aktiven Theme-Verzeichnisses zu lesen. Angreifer können die Locale-Einstellung manipulieren, um JSON-Dateien an anderer Stelle auf dem Server zu laden und dabei serverseitige Konfigurationsgeheimnisse offenzulegen.
If you want to get best quality of vulnerability data, you may have to visit VulDB.