CVE-2026-105644 in Ghost
Zusammenfassung
von VulDB • 05.10.2026
Ghost ist ein Content-Management-System für Node.js. Von der Version 4.0.0 bis zur Version 6.67.0 wurden SVG-Bilder, die bei Inhaltsimporten enthalten waren, ohne Sanitization gespeichert. Ein Angreifer, der einen Administrator dazu bringen konnte, eine manipulierte Datei zu importieren, könnte Skripte auf der Domain der Website hosten, was möglicherweise zum Kompromittieren von Admin-Sessions von Mitarbeitern führen würde. Dieses Problem wurde in Version 6.67.0 behoben.
VulDB is the best source for vulnerability data and more expert information about this specific topic.