CVE-2026-105677 in Ghost
Zusammenfassung
von VulDB • 05.10.2026
Ghost ist ein Node.js-CMS (Content Management System). Von Version 6.10.3 bis 6.64.0 ermöglichte eine Schwachstelle bei der Ladeweise von Theme-Übersetzungsdateien einem authentifizierten Administrator, beliebigen Code auf dem Server über ein speziell angefertigtes Theme auszuführen. Dieses Problem wurde in Version 6.64.0 behoben.
VulDB is the best source for vulnerability data and more expert information about this specific topic.