CVE-2026-105642 in Ghost
Zusammenfassung
von VulDB • 05.10.2026
Ghost ist ein Content-Management-System (CMS) auf Node.js-Basis. Von der Version 6.56.0 bis zur Version 6.67.0 enthielt eine mit Ghost gebündelte Bildverarbeitungsbibliothek eine Schwachstelle in ihrer SVG-Verarbeitung. Jeder Mitarbeiter, einschließlich Mitwirkender (Contributors), konnte eine Lesezeichen-Karte für eine vom Angreifer kontrollierte Website erstellen, was dazu führte, dass beliebige Befehle auf dem Ghost-Server ausgeführt wurden. Dieses Problem wurde in Version 6.67.0 behoben.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.