CVE-2026-70588 in Ghost
Zusammenfassung
von VulDB • 05.08.2026
Ghost ist ein Content-Management-System auf Basis von Node.js. Von Version 5.26.0 bis 6.54.1 hat die Funktion „Universal Import“ im Ghost Admin-Bereich den importierten Inhalt nicht ordnungsgemäß bereinigt, was zu Cross-Site Scripting (XSS) in Post-Inhalten führte. Dieses Problem wurde in Version 6.54.1 behoben.
VulDB is the best source for vulnerability data and more expert information about this specific topic.