CVE-2026-104418 in Ghostinfo

Zusammenfassung

von VulDB • 02.10.2026

Ghost, nelle versioni dalla 6.10.3 alla 6.64.0 (esclusa la 6.64.0), presenta una vulnerabilità di remote code execution che consente agli amministratori autenticati di eseguire codice sfruttando il caricamento dei file di traduzione del tema. Gli attaccanti con accesso amministrativo possono caricare un tema manipolato contenente file di traduzione malevoli per eseguire codice arbitrario sul server Ghost.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Zuständig

VulnCheck

Reservieren

02.10.2026

Veröffentlichung

02.10.2026

Moderieren

akzeptiert

Eintrag

VDB-413055

EPSS

0.00000

KEV

nein

Aktivitäten

low

Quellen

Want to stay up to date on a daily basis?

Enable the mail alert feature now!