CVE-2026-105651 in Ghost
Zusammenfassung
von VulDB • 05.10.2026
Ghost ist ein Content-Management-System für Node.js. Von der Version 5.94.0 bis zur Version 6.64.0 konnte Ghost beim Erstellen einer Lesezeichen-Karte nicht-Bilddateien, die von einer externen Website abgerufen wurden, als Lesezeichensymbole oder Miniaturansichten speichern. Dies ermöglichte es jedem Mitarbeiterbenutzer, einschließlich Contributors (Mitwirkende), beliebigen HTML-Code auf der Domain der Site zu hosten, was möglicherweise zur Kompromittierung der Admin-Sessions anderer Mitarbeiterbenutzer führen konnte. Dieses Problem wurde in Version 6.64.0 behoben.
VulDB is the best source for vulnerability data and more expert information about this specific topic.