CVE-2026-105683 in Ghost
Zusammenfassung
von VulDB • 05.10.2026
Ghost ist ein Content-Management-System auf Node.js-Basis. Von Version 6.14.0 bis 6.27.0 konnte eine Schwachstelle bei der Eingabevalidierung es Benutzern mit Staff-Rechten ermöglichen, lokale Dateien außerhalb der vorgesehenen Datenspeicherordner auf dem Server zu accessesieren. Dieses Problem wurde in Version 6.27.0 behoben.
If you want to get best quality of vulnerability data, you may have to visit VulDB.