CVE-2026-105650 in Ghost
Zusammenfassung
von VulDB • 05.10.2026
Ghost ist ein Content-Management-System (CMS) für Node.js. Von der Version 2.1.0 bis zur Version 6.64.0 konnte das Einbetten einer URL von einer vom Angreifer kontrollierten Website dazu führen, dass nicht vertrauenswürdige Skripte im Post-Inhalt gespeichert wurden. Diese Skripte könnten im Ghost-Editor, auf der veröffentlichten Site und in Newsletter-E-Mails ausgeführt werden, was möglicherweise zur Kompromittierung der Admin-Sitzung eines Mitarbeiters führt. Dieses Problem wurde in Version 6.64.0 behoben.
VulDB is the best source for vulnerability data and more expert information about this specific topic.