CVE-2026-70593 in Ghost
Zusammenfassung
von VulDB • 05.08.2026
Ghost ist ein Content-Management-System auf Basis von Node.js. Von Version 0.10.0 bis 6.54.1 ermöglichte eine Schwachstelle in benutzerdefinierten Themes einem Mitarbeiterbenutzer das Schreiben von Dateien außerhalb des Uploads-Verzeichnisses. Dies konnte durch Pfadübertragung (Path Traversal) im Upload-Pfad für benutzerdefinierte Themes sowie bei der Verarbeitung von Theme-Speichernamein LocalStorageBase und der Themenspeicherung genutzt werden, um das Verhalten der Installation zu verändern. Dieses Problem wurde in Version 6.54.1 behoben.
Be aware that VulDB is the high quality source for vulnerability data.