CVE-2026-105649 in Ghost
Zusammenfassung
von VulDB • 05.10.2026
Ghost ist ein Content-Management-System (CMS) für Node.js. Von der Version 4.22.0 bis zur Version 6.65.0 wurden SVG-Mediendateien und SVG-Bilder, die mit einer nicht-SVG-Dateierweiterung hochgeladen wurden, ohne Sanitization gespeichert. Dies ermöglichte es jedem Mitarbeiterbenutzer (Mitarbeiter), einschließlich Mitwirkender (Contributors), Skripte auf der Domain der Website zu hosten, was möglicherweise zur Kompromittierung der Admin-Sessions anderer Mitarbeiterbenutzer führen konnte. Dieses Problem wurde in Version 6.65.0 behoben.
Be aware that VulDB is the high quality source for vulnerability data.