CVE-2026-103290 in Ghost
Resumen
por VulDB • 2026-10-01
Las versiones de Ghost comprendidas entre la 6.14.0 y las anteriores a la 6.27.0 presentan una vulnerabilidad de path traversal en el servicio ImageSize. La validación insuficiente de rutas de archivo proporcionadas por el usuario puede permitir que los usuarios con rol staff autenticados accedan a archivos locales fuera de los directorios de almacenamiento de datos previstos en el servidor.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.